Train-to-Operate (T2O)
Alistamiento cibernético que puedes demostrar.
ForceGen forma y entrena ciberoperadores con misiones realistas y mide su alistamiento frente a los requisitos de su rol: en la nube, en tu propia infraestructura o totalmente desconectado.
Q-RANGE
La práctica se convierte en capacidad.
Escenarios de misión, laboratorios y evidencia conectados en un mismo entorno.
Explorar una misiónONTOLOGÍA PCT
Alistamiento que puedes demostrar.
Cada indicador de preparación se conecta con las misiones, las tareas y las evidencias que lo respaldan.
Cómo medimos el alistamientoFORCEGEN ON-PREMISE
Tu infraestructura. Tus reglas.
La plataforma completa dentro de tu red, también cuando no hay conexión.
Explorar el despliegueMarcos de referencia
CSF 2.0Gestión del riesgo de ciberseguridad: las seis funciones del marco
Fuerza laboral cibernética: roles de trabajo, tareas, conocimientos y habilidades- DoD 8140 · DCWFDoD 8140 / DCWF: Fuerza laboral cibernética: roles de trabajo del DoD Cyber Workforce Framework
Escenarios de amenaza mapeados a tácticas y técnicas de MITRE ATT&CK
Marcos de referencia
- NIST CSF 2.0
Gestión del riesgo de ciberseguridad: las seis funciones del marco
- NICE Framework
Fuerza laboral cibernética: roles de trabajo, tareas, conocimientos y habilidades
- DoD 8140 / DCWF
Fuerza laboral cibernética: roles de trabajo del DoD Cyber Workforce Framework
- MITRE ATT&CK Enterprise
Escenarios de amenaza mapeados a tácticas y técnicas de MITRE ATT&CK
01 / EL ENFOQUE
El alistamiento se construye. Misión a misión.
La formación tradicional registra qué cursó una persona. ForceGen muestra qué puede hacer realmente: conecta aprendizaje, práctica y evidencia del operador en un ciclo continuo.
02 / LA PLATAFORMA
Un ciclo completo. Una capacidad que evoluciona.
Cada ciclo parte de la evidencia del anterior. Q-Sensus apoya la identificación de lo que conviene reforzar y recomienda nuevas actividades, bajo la supervisión del instructor.
Explorar todos los módulosAprende
Rutas de aprendizaje de Q-Camp por rol de trabajo, tareas y K/S/A; misiones creadas en Q-Trainer.
Entrena
Ejercicios TTX, CTF, STX y FMX en Q-Range, con arenas en vivo, herramientas de Q-Arsenal y recursos de Q-Market.
Evalúa
Q-Score muestra los resultados de cada misión y el ranking en vivo; Q-Insight muestra el alistamiento demostrado de cada operador, equipo y unidad por rol de trabajo.
Mejora
Q-Insight prioriza las brechas y genera planes de refuerzo; Q-Sensus recomienda las siguientes actividades bajo la supervisión del instructor.
03 / DEL ESCENARIO A LA EVIDENCIA
Así se ve una misión.
El instructor publica el escenario, cada operador trabaja en su propio laboratorio y la evidencia de lo que hace alimenta su alistamiento por rol.
Operación / STX-214
Ransomware en una red aislada
Alistamiento del rol
Analista de ciberdefensaDCWF 511 · Q-Insight62%68%
Misión
Un host del segmento 10.20.4.0/24 está cifrando recursos compartidos. Encuéntralo, aíslalo y deja evidencia.
- Capturar tráfico SMB del segmento
- Identificar el host que cifra archivos
- Aislar el host y validar la bandera
- Documentar la evidencia
Evidencia de esta misión
K0058Métodos de análisis de tráfico de red · K0058S0156Análisis a nivel de paquetes · S0156T0166Correlación de eventos · T0166
Bandera validadaÚnica para operador-11 · +150 XP
Capturar tráfico SMB del segmento64%
operador-11@q-lab:~$
sudo tcpdump -nn -i eth0 net 10.20.4.0/24 and port 445 -w smb.pcaplistening on eth0, link-type EN10MB (Ethernet) 4812 packets captured
Identificar el host que cifra archivos66%
operador-11@q-lab:~$
zeek -r smb.pcap && zeek-cut id.orig_h name < smb_files.log | grep '\.locked$' | sort | uniq -c312 10.20.4.17Aislar el host y validar la bandera68%
operador-11@q-lab:~$
sudo iptables -I FORWARD -s 10.20.4.17 -j DROP && sudo iptables -L FORWARD -n | head -3Chain FORWARD (policy ACCEPT) target prot opt source destination DROP all -- 10.20.4.17 0.0.0.0/0
STX-214 · Ransomware en una red aislada
Carta de una misión en Q-Range
Ransomware en una red aislada. El atacante entra por la DMZ y cifra los recursos compartidos desde el host 10.20.4.17. Desde el SOC, los operadores capturan el tráfico SMB, identifican el host, lo aíslan y validan la bandera en 14 minutos y 32 segundos.
10.20.4.17
iptables -j DROPfs-01312 archivos .lockedtcpdump · SMB 445Bandera validada · +150 XP
DMZ / CORP / SOC
origen externo
DMZ10.20.1.0/24
CORP10.20.4.0/24
- .11
- .12
- .13
- .16
- .18
- .21
- .22
- .17
- fs-01
SOC10.20.9.0/24
- Propias
- Hostil
- Evidencia
- T+00:00
Escenario publicado
- T+03:10
Tráfico capturado
- T+07:45
Host identificado
- T+11:20
Host aislado
- T+14:32
Bandera validada
Escenario de demostraciónSimulación ilustrativa. Los datos mostrados no corresponden a una operación real.
04 / SOBERANÍA POR DISEÑO
En tu red. Sin conexión.
ForceGen puede desplegarse en la infraestructura propia de la organización y operar en redes aisladas, con los entornos de entrenamiento, el contenido y los registros operativos en local.
Ver la arquitectura on-premiseUn servidor Q-Mission dentro de la red del cliente aloja laboratorios, contenido, IA local y datos. Los usuarios acceden por la IP interna. La conexión a internet es opcional y puede cortarse sin afectar el entrenamiento.
tu servidor Ubuntu
https://10.x.x.xServicios locales
- Laboratorios
imágenes precargadas
- Contenido
presentaciones en PDF
- IA local
con GPU, o desactivada
Todo dentro de tu red
Laboratorios, contenido, IA local y registros operativos en tu servidor. Los usuarios entran por la IP interna.
Instalación sin internet
El kit llega en USB o por descarga, y ningún paso de la instalación necesita conexión.
Actualizas cuando decides
Misiones nuevas con los mismos datos, copias de seguridad y vuelta atrás con un comando.
05 / DONDE LA CAPACIDAD OPERACIONAL IMPORTA
Alistamiento cibernético para organizaciones donde la capacidad operativa importa.
06 / EL SIGUIENTE PASO
Hablemos de lo que necesita tu organización.
Cuéntanos qué capacidad necesita tu organización. Un especialista coordina contigo una sesión de descubrimiento bajo acuerdo de confidencialidad.
Qué pasa después
- Respuesta en menos de 48 horas hábiles.
- Firmamos un acuerdo de confidencialidad antes de que compartas detalles de tu entorno.
- Una presentación técnica con un escenario de tu sector y una propuesta de piloto concreta.
contacto@qmission.netCanal cifrado y PGP disponibles a solicitud
Q-Range › Operación › STX-214