MS_Purview_IRM-SecOps_e01v01_Index-MS_CSU_Security_MCSA

Master Plan — Índice de Bloques Sugerido

ÍNDICE DE BLOQUES

#	Bloque	Descripción en una línea	Arquetipo Visual
1/10	Anatomía del SOC de Excelencia	Ecosistema completo: 4 niveles operativos (estratégico → técnico), principios fundacionales y stack Microsoft como columna vertebral.	Sistémico/Relacional
2/10	El Pulso Operativo: Cadencia SOC	Vista macro de las 3 cadencias (diaria, semanal, mensual) como engranajes interdependientes que generan madurez progresiva.	Secuencial/Narrativo
3/10	Operación Diaria: Triage → Contención → Handoff	Las 10 actividades diarias articuladas como flujo operativo de turno, con criterios de priorización P1-P4 y tiempos de respuesta.	Secuencial/Narrativo
4/10	Ciclo Semanal: De Reactivo a Proactivo	Las 10 actividades semanales que diferencian un SOC maduro — tuning, hunting, UEBA, lessons learned — como el motor de mejora continua.	Editorial/Modular
5/10	Gobernanza Mensual: El SOC que Demuestra Valor	Las 10 actividades mensuales como pilares de gobierno, costos, compliance y comunicación ejecutiva — incluyendo la estructura del reporte C-Suite.	Analítico/Jerárquico
6/10	Respuesta a Crisis: Los 3 Niveles de Activación	Escalamiento progresivo desde alerta de alta fidelidad → incidente confirmado → crisis mayor, con acciones de contención técnica como capa de referencia rápida.	Técnico/Despiece
7/10	Mapa de Cobertura: NIST CSF 2.0 × Actividades SOC	Mapeo bidireccional de las 6 funciones NIST CSF 2.0 contra las actividades operativas del SOC, mostrando cobertura core vs. complementaria.	Sistémico/Relacional
8/10	Defensa en Profundidad: MITRE ATT&CK × Stack Microsoft	Las 11 tácticas ATT&CK mapeadas contra detecciones SOC y herramientas Microsoft específicas, con criterios de evaluación de brechas.	Analítico/Jerárquico
9/10	Ruta del Analista: L1 → L2 → L3 → Liderazgo	Progresión de carrera con hitos de transición, competencias por nivel, certificaciones y actividades propias de cada rol.	Secuencial/Narrativo
10/10	Madurez & Performance: El SOC que Evoluciona	Modelo de madurez de 5 niveles fusionado con los 10 KPIs operativos clave — cada nivel de madurez activando métricas progresivamente más sofisticadas.	Analítico/Jerárquico

MAPA DE CONEXIONES ENTRE BLOQUES

         ┌──────────────┐
         │  1. ANATOMÍA  │ ◄── Marco fundacional que contextualiza todo
         └──────┬───────┘
                │
         ┌──────▼───────┐
         │  2. CADENCIA  │ ◄── Vista macro que da paso a los 3 ciclos
         └──┬────┬────┬─┘
            │    │    │
     ┌──────▼┐ ┌▼────▼──┐ ┌──────────┐
     │3.DIARIA│ │4.SEMANAL│ │5.MENSUAL │
     └───┬────┘ └───┬────┘ └────┬─────┘
         │          │           │
         └────┬─────┘           │
              │                 │
       ┌──────▼───────┐        │
       │ 6. CRISIS    │◄───────┘ (el IR Plan mensual alimenta la respuesta)
       └──────────────┘
                │
    ┌───────────┼───────────┐
    │           │           │
┌───▼───┐  ┌───▼───┐  ┌───▼────┐
│7.NIST │  │8.ATT&CK│  │9.RUTAS │
└───┬───┘  └───┬───┘  └───┬────┘
    │          │           │
    └──────────┼───────────┘
               │
        ┌──────▼───────┐
        │ 10. MADUREZ  │ ◄── Síntesis: todo converge en evolución medible
        └──────────────┘