La plataforma
ForceGen desarrolla, entrena, evalúa y refuerza el alistamiento cibernético mediante un entorno integrado de misiones, laboratorios y medición de capacidades.
ForceGen no es un círculo, sino una espiral: cada ciclo parte de la evidencia del anterior, así que el operador vuelve a la misma fase con más alistamiento demostrado.
La puerta de entrada al módulo Aprende.
Rutas por Q-Role alineadas a la misión: Q-Coordinador, Q-Investigador y el resto de los roles, con secciones, estudiantes y horas. El operador ve sus inscripciones, certificados, misiones completadas y puntos.
La misma vista filtrada al DoD Cyber Workforce Framework.
Cada ruta lleva el código de su rol de trabajo (DCWF 652 Security Architect, 751 Cyber Workforce Developer and Manager, 511 Cyber Defense Analyst) con sus secciones, estudiantes y duración, la actividad en Q-Labs y Q-Checks, y el progreso real del operador en cada perfil.
Estudio de autoría y control operativo.
Cada misión recorre un ciclo: preparación, operación en vivo, personas y resultados. Mission Studio crea secciones y capítulos, y Mis misiones es el catálogo completo por tipo (curso, a medida, DCWF), nivel (básico, intermedio, avanzado) y estado. Aquí se crean, publican y monitorean las misiones en vivo.
Desarrollar, practicar y validar capacidad operacional.
Seis caminos: continuar la preparación según las brechas activas, entrenar un rol de trabajo, practicar una capacidad específica, competir en una arena en vivo, explorar ejercicios o construir un escenario propio en Q-Builder.
El catálogo de ejercicios, ordenado por capacidad operacional.
El orquestador ofrece los cuatro tipos de ejercicio (TTX, CTF, STX y FMX) y cada ejercicio declara qué rol de trabajo valida, qué técnicas cubre y su trazabilidad PCT, con los puntos en juego y el estado de cada operador.
La misma biblioteca filtrada por capacidad.
Las etiquetas no son categorías inventadas: salen de la ontología (roles de trabajo del DCWF, funciones del NIST CSF 2.0, técnicas de ATT&CK), así que filtrar por una capacidad devuelve exactamente los ejercicios que la entrenan.
Un ejercicio de mesa visto como mapa.
El ciberoperador en su mesa de estudio, los Q-Viewers externos que observan, el laboratorio objetivo (aquí, un ecosistema de pagos bancarios con SWIFT, EMV, POS y cajeros) y el nodo de evidencia y controles. Cronómetro de 45 minutos y actividad en vivo.
Herramientas y capacidades disponibles para el ejercicio.
345 recursos y 119 roles de trabajo clasificados por DCWF y NICE en Q-Arsenal, aprovisionamiento directo desde Q-Market, espacios operacionales de varios niveles y operaciones en vivo en Q-Range.
Gestión de entornos activos.
Lista, mapa y topología del mismo ejercicio. En la topología, cada zona (superficie expuesta a internet, puesto del analista, organización objetivo y monitoreo) muestra sus recursos en ejecución; al abrir un nodo aparecen sus sesiones, su red, su actividad y el acceso directo a la herramienta.
Recursos de AWS Marketplace organizados por misión operacional.
Presupuesto disponible, siete categorías de capacidad y un catálogo de soluciones (Kali Linux y otras) listas para desplegar en Q-Range.
Supervisión del alistamiento para la dirección de la organización.
Disponible solo para el rol de gobernanza. Un mismo filtro (partner, misión y población) se aplica a todas las pestañas: estado de alistamiento, brechas y prioridades, roles y capacidades, fuerza y organización, evidencia y validación, y la Ontología ForceGen. Desde ahí, quien dirige pide un nuevo análisis de una persona, unidad o equipo.
Inteligencia organizacional sobre el mapa.
Nodos organizacionales, ubicaciones y operadores con su estado de validación (validado, restringido, brecha prioritaria, brecha crítica, evidencia insuficiente), para leer el alistamiento por geografía y por dependencia en la vista Fuerza.
La Ontología PCT, navegable.
El rol Cyber Defense Analyst desplegado en sus 34 tareas, 70 conocimientos y 16 habilidades y aptitudes, con cuatro métricas que nunca se combinan: cobertura, exposición, evidencia y alistamiento. Al lado, las 242 relaciones reales conectadas.
Rendimiento por misión, actualizado en vivo.
El marcador del operador con su puesto y XP, qué reforzar, un ranking en vivo por operador y por equipo, el registro de cada operación resuelta con hora, precisión, intentos y XP, y analítica en barras, gráfico circular y un radar de cinco ejes.
Brechas priorizadas por capacidad faltante.
Una cohorte ilustrativa de 60 operadores: 41 consolidados, 9 parciales, 6 prioritarios y 4 críticos. Cada brecha muestra su impacto, los marcos de referencia, los operadores afectados y el nivel de evidencia.
El punto donde deciden el instructor y el operador.
Seis acciones sobre una misma capacidad operacional: continuar la preparación abierta, entrenar un rol de trabajo, practicar una tarea, habilidad o aptitud puntual, competir en una arena en vivo, explorar el catálogo o construir un escenario. Desde ahí se pasa al Capability Explorer y a Mi alistamiento.
Una capacidad abierta de par en par.
El rol de trabajo se despliega en sus tareas y K/S/A reales (40 tareas, 58 conocimientos, 17 habilidades y 18 aptitudes para All-Source Analyst) junto a la precisión del operador en ese perfil. Desde aquí se construye un escenario a la medida de la brecha.
Q-Sensus ayuda a identificar brechas y recomienda las siguientes actividades, siempre bajo la supervisión del instructor. El alistamiento nunca se da por sentado.
El instructor publica el escenario, cada operador trabaja en su propio entorno y la bandera única valida el resultado.
Debajo de ForceGen no hay una matriz ni una lista de equivalencias entre marcos: hay un modelo que define qué es cada persona, rol, tarea, capacidad y evidencia, y qué significa cada relación. Por eso la plataforma puede derivar el alistamiento, no solo clasificar.
Persona desempeña Rol. Rol exige Tarea. Tarea exige K / S / A. Misión ejercita Tarea. Misión se ejecuta Operación. Operación produce Evidencia. Evidencia demuestra Tarea. Tarea contribuye a Alistamiento. Alistamiento informa Persona.
Lo que el modelo deriva
Nada se duplica. Cada función de ForceGen es una proyección del mismo modelo.
Q-Role × DCWF × NICE × Tareas × K/S/A × NIST CSF × ATT&CK. La vista tabular para la alineación entre marcos y la interoperabilidad.
El alistamiento de cada operador por rol. Es lo que Q-Insight le muestra al instructor y a quien decide.
Las brechas de cada persona convertidas en una propuesta de ruta de entrenamiento. Es lo que Q-Sensus usa para recomendar las siguientes actividades, bajo la supervisión del instructor.
En la plataforma, el rol Analista de ciberdefensa (DCWF) se despliega en sus tareas y K/S/A con 242 relaciones conectadas.Leer la Ontología PCT completa
Q-ROLES® / MODELO DE FORCEGEN
Seis roles operativos que reproducen las funciones de un equipo real, organizados en torno a las funciones del NIST CSF 2.0 como referencia. Cada rol tiene su ruta en Q-Camp y su misión en Q-Range.
Selecciona una función para explorar su Q-Role.
Q-Role asociado
GV / GOVERNQ-Coordinator
Liderazgo, gobierno del riesgo, estrategia y continuidad. El líder que orquesta la ciberseguridad.
Estrategia, expectativas y políticas de ciberseguridad.
Q-Role asociado
ID / IDENTIFYQ-Hunter
Evaluación de vulnerabilidades, pentesting y Python ofensivo. Encuentra el fallo antes que el adversario.
Comprender los riesgos actuales de ciberseguridad.
Q-Role asociado
PR / PROTECTQ-Hardener
Hardening de sistemas y redes, controles y gestión de vulnerabilidades. Reduce la superficie de ataque.
Salvaguardas para gestionar los riesgos de ciberseguridad.
Q-Role asociado
DE / DETECTQ-Monitor
Vigilancia continua, SIEM, correlación de eventos y reglas de detección. Convierte el ruido en señal.
Encontrar y analizar posibles ataques y vulneraciones.
Q-Role asociado
RS / RESPONDQ-Analyst
Respuesta a incidentes, forense digital y análisis de malware. Contiene y resuelve el incidente.
Actuar ante incidentes de ciberseguridad detectados.
Q-Role asociado
RC / RECOVERQ-Investigator
Inteligencia de amenazas, OSINT y OPSEC, transversal a todo el marco. Anticipa la próxima amenaza.
Restaurar los activos y las operaciones afectados.
Seis funciones que se trabajan de forma concurrente.
Consultar NIST CSF 2.0(se abre en una pestaña nueva)Q-Sensus compara lo que exige el rol de cada operador con lo que ha demostrado y recomienda qué sigue. Los instructores revisan y aprueban antes de que algo llegue al operador.
Aprende
Redacta borradores de rutas, misiones y preguntas desde el rol de trabajo, las brechas y el ritmo de cada operador, para que el instructor los revise.
Entrena
Retroalimentación adaptativa durante cada ejercicio, no después.
Evalúa
Cada misión y cada operación en Q-Range producen evidencia nueva, y Q-Sensus recomienda qué reforzar a continuación, pendiente de aprobación humana.
Q-MiResponde con los datos de tu perfilEl asistente de Q-Sensus dentro de la plataforma. Responde con los datos reales del perfil: puntos, precisión, operaciones completadas, consistencia, persistencia y mejora, y recomienda el siguiente paso.
Consulta puntos, precisión y operaciones del perfil
Llevas 2.340 puntos, 87 % de precisión y 14 operaciones completadas. Tu consistencia subió 12 % en el último mes y tu mayor mejora está en detección.
¿Qué brecha cierro primero para mi rol?
Tu brecha más grande está en contención (58 %). Cerrarla es lo que más sube tu alistamiento como Analista de ciberdefensa.
Recomendación: STX · Escenario DFIR-03 en Q-RangeEmpezar
Sugiéreme mi siguiente STX en Q-Range
Sugerido: el STX DFIR-03 en Q-Range con tu propio laboratorio, 45 minutos de contención y análisis forense. Comienza cuando tu instructor lo apruebe.
Recomendación: STX · Escenario DFIR-03 en Q-RangeEmpezar
Q-Score y Q-Insight convierten la evidencia operacional en decisiones: el alistamiento de cada operador por rol de trabajo, y la vista Fuerza para las unidades.
Q-Insight › Alistamiento por rolNivel requerido · 70%
Q-Insight mide el alistamiento de cada operador contra las capacidades requeridas, el desempeño demostrado y la validez y frescura de la evidencia, no contra el avance del curso.
Rendimiento por misión: puesto y XP, precisión, intentos, ranking en vivo por operador y por equipo, y analítica en cinco ejes.
Alistamiento por persona, equipo y unidad: brechas y prioridades, evidencia y validación, y planes de refuerzo generados a partir de las brechas detectadas.
Un ciclo para aprender, entrenar, evaluar y mejorar. Y que se adapta a ti: a tu doctrina, a tu red y a tu sector.
El conocimiento de tu institución se convierte en misiones propias, con IA que acelera el trabajo y control total sobre quién hizo qué.
Q-Trainer y Q-Builder permiten crear y adaptar misiones, capítulos y preguntas, con asistencia de IA para pasar de un borrador a un ejercicio listo.
Q-BuilderQ-IAgent¿Qué ejercicio quieres crear hoy?
Elige el rol de trabajo y describe el ejercicio con tus palabras. Q-IAgent arma el borrador con las brechas del grupo; tú apruebas cada parte.
Rol de trabajo511 · Analista de ciberdefensa
Ej.: un CTF de respuesta a incidentes para analistas SOC nuevos, dificultad media, centrado en detectar exfiltración
Propuesta de Q-IAgent
ForceGen funciona en la nube. Si tu red no puede salir a internet, la edición on-premise instala todo en un servidor tuyo y sigue funcionando sin conexión.
01 / Modelo de despliegueTu red, tu servidor
Un servidor Q-Mission dentro de la red del cliente aloja laboratorios, contenido, IA local y datos. Los usuarios acceden por la IP interna. La conexión a internet es opcional y puede cortarse sin afectar el entrenamiento.
tu servidor Ubuntu
https://10.x.x.xServicios locales
imágenes precargadas
presentaciones en PDF
con GPU, o desactivada
Aislado. Laboratorios, contenido, IA y datos siguen operativos dentro de tu red.
$ tar -xzf qmission-org-<release>.tar.gz && cd qmission-org $ sudo ./install.sh --offline 1. Revisando el servidor 2. Datos de la instalación 3. Verificando los artefactos 7. Desplegando la plataforma 8. Aplicando el kit (misiones, organización, licencia) 9. Verificando que funciona de verdad Atención: sin internet, la licencia se pide a Q-Mission con un código de solicitud. $ sudo qmission license import licencia $ sudo qmission verify ✓ OPERATIVO # Día a día $ sudo qmission update # misiones nuevas, mismos datos $ sudo qmission backup $ sudo qmission rollback
Secuencia del instalador ilustrativa y abreviada. El kit llega en USB o descarga y ningún paso necesita internet.
Un recorrido de la plataforma, de la misión a la decisión.
El video se carga desde YouTube solo cuando pulsas reproducir.
Diseñado para instituciones que deben poder demostrar, con evidencia, lo que sus equipos son capaces de hacer. Elige tu sector y mira un escenario tipo.
Defensa
Fuerzas armadas, comandos conjuntos y comandos cibernéticos nacionales entrenan en redes cerradas, con su propio contenido y una medición basada en los roles de trabajo del DCWF.
Componentes del escenario
Instalación on-premise en la red de la escuela, sin internet.
Misiones por rol de trabajo con laboratorio para cada cadete.
Evaluación final en Q-CTF con banderas únicas.
Informe de alistamiento por operador y por rol.
Gobierno
CSIRTs, ministerios y agencias de seguridad nacional forman a sus equipos y reportan su alistamiento con un lenguaje común de competencias.
Componentes del escenario
Diagnóstico de alistamiento por rol del equipo.
Rutas de misiones según las brechas detectadas.
Ejercicios grupales controlados desde Range Control.
Seguimiento continuo en Q-Insight.
Servicios financieros
Bancos centrales, superintendencias y entidades reguladas preparan a sus equipos con escenarios del sector y evidencia de lo que cada equipo es capaz de hacer.
Componentes del escenario
Escenario con SWIFT, EMV, POS y cajeros.
Equipos de detección y respuesta trabajando en paralelo.
Evidencia por tarea y por persona.
Evidencia de alistamiento por operador y por rol para el comité de riesgo.
Infraestructura crítica
Energía, telecomunicaciones, transporte, agua y sectores estratégicos entrenan seguridad industrial sobre un gemelo digital, sin riesgo para la operación.
Componentes del escenario
Gemelo digital con protocolos industriales como Modbus.
Ejercicios de detección y respuesta en entorno industrial.
Instalación dentro de la red OT si se requiere.
Medición por rol para equipos de TI y OT.
Educación y academia
Universidades y programas oficiales de formación en ciberdefensa suman laboratorios en vivo, retos y medición por competencias a sus cursos.
Componentes del escenario
Misiones creadas por los propios docentes en Q-Trainer.
Laboratorio por estudiante, en el navegador.
Competencias Q-CTF entre grupos.
Calificación con evidencia por competencia.
Valida ForceGen con un grupo real antes de desplegarlo a toda la organización.
Definimos los roles a entrenar, el nivel de partida y la modalidad: nube u on-premise.
Una reunión de trabajoUn grupo entrena con misiones y laboratorios reales. Medimos el alistamiento de cada operador al inicio y al final.
Informe de alistamiento al inicio y al finalEscalamos a más equipos, sumamos contenido propio y formamos a tus instructores.
Por etapas, sin perder progresoTe respondemos con una propuesta concreta en menos de 48 horas hábiles.
ForceGen es un Sistema de Generación de Fuerza Cibernética, no solo un cyber range ni una plataforma de cursos. Tus equipos no ven clases: resuelven misiones en laboratorios reales, cada operador en el suyo. Cada resultado se valida con una bandera única y se convierte en evidencia, así que puedes ver quién está listo para cada rol y quién aún no.
Para organizaciones que necesitan una ciberfuerza preparada de verdad: fuerzas armadas y comandos cibernéticos, gobierno y CSIRT, servicios financieros, infraestructura crítica con OT y academia.
Con la Ontología PCT: cada misión ejercita tareas de un rol de trabajo NICE o DCWF, la evidencia demuestra qué tareas se ejecutaron y con qué calidad, y de ahí sale el alistamiento por operador y por rol, junto con sus brechas.
Asiste a instructores y operadores: ayuda a generar contenido, ofrece coaching durante los ejercicios y recomienda las siguientes actividades a partir de las brechas de cada operador. Nada llega al operador sin aprobación humana. Su asistente, Q-Mi, responde con los datos reales del perfil.
Sí. Con Q-Trainer y Q-Builder tus instructores crean y adaptan misiones, capítulos y preguntas con asistencia de IA, alineadas a tu doctrina, a tus roles y a tus marcos nacionales.
Tú eliges. La edición en la nube funciona desde el navegador. La edición on-premise se instala en un servidor Ubuntu tuyo, funciona incluso sin internet y los usuarios, el progreso y los resultados nunca salen de tu red. Se actualiza, respalda y revierte con un comando.
Depende de la edición. En la nube, las funciones de IA usan un proveedor externo y se pueden desactivar. En la edición on-premise, la IA corre en tu servidor con un modelo local o se apaga, y en modo aislado la plataforma no arranca si hay una IA externa configurada.
Con un piloto: definimos los roles a entrenar y la modalidad, un grupo real entrena con misiones y laboratorios, y medimos el alistamiento de cada operador al inicio y al final antes de cualquier despliegue.
El siguiente paso
Exploremos cómo encaja ForceGen en el alistamiento cibernético de tu organización.
Solicitar una presentación técnica Volver arriba