SCORPION
Cyber range civil y observabilidad en tiempo real (TFM)
jul. 2023 - jul. 2025 · CyberDataLab
SCORPION es un cyber range de formación en ciberseguridad para el ámbito civil (universidades y empresas), versión civil de COBRA, desarrollado en el CyberDataLab de la Universidad de Murcia. Combina orquestación de microservicios con infraestructura como código, gamificación y analítica del aprendizaje.
Mi Trabajo Fin de Máster (9,4), "Real-Time Analysis and Monitoring of Microservices Based Applications", propone un marco de observabilidad en tiempo real para cyber ranges y lo valida en SCORPION. El objetivo: convertir cada ciberejercicio en información útil.
- Seguimiento en tiempo real de cada comando de los alumnos para verificar su progreso, resolver incidencias y detectar comportamientos sospechosos o trampas.
- Analítica del aprendizaje y gamificación: progreso, intentos y pistas por alumno, y detección de patrones de comportamiento.
- Orquestación adaptativa (bucle MAPE-K) que ajusta el ejercicio según cómo se desempeña cada estudiante.
- Base para descubrir, a partir de las trazas agregadas, rutas de solución que no se habían previsto al diseñar el ejercicio.
- Arquitectura de referencia independiente de la tecnología: telemetría de sistema y de usuario unificada sobre Kafka, implementada con Terraform, vSphere, Ansible, Fluent Bit, Loki y Grafana y con un impacto mínimo en el rendimiento.
