SL-01
Satélites
Plataformas LEO de la constelación, con su carga útil y sus subsistemas críticos.
LA-SOCCentro de operaciones de seguridad
Satellite Security Operations Center
Monitorización, protección y operación inteligente de toda la infraestructura espacial de LeonAeroSpace desde un único centro de control.
LA-SOC · Alcance
¿Qué es un SOC satelital?
El centro neurálgico desde el que se supervisa la infraestructura completa: del satélite en órbita al enlace que llega al cliente.
SL-02
Ground Stations
Estaciones terrenas que abren y cierran las ventanas de contacto con cada satélite.
SL-03
Telepuertos
Nodos de entrada a la red terrestre, incluido el telepuerto de Benavides de Órbigo.
SL-04
Mission Control
Centro de operaciones que emite telecomandos y verifica el estado de la flota.
SL-05
Redes IP
Transporte, enrutamiento y segmentación del tráfico entre telepuerto y clientes.
SL-06
Infraestructura Cloud
Servicios de gestión, analítica y portal de cliente desplegados sobre nube privada.
SL-07
Enlaces RF
Enlaces ascendentes y descendentes en banda Ka y Ku, vigilados frente a interferencias.
SL-08
Enlaces Láser
Enlaces ópticos entre satélites, que encaminan tráfico sin pasar por tierra.
SL-09
Infraestructura 5G NTN
Núcleo 5G y funciones de red no terrestre que dan servicio al usuario final.
SL-10
Infraestructura OT
Sistemas industriales de antenas, alimentación y climatización de las instalaciones.
SL-11
Centros de Datos
Salas técnicas donde residen el procesado, el almacenamiento y las copias de seguridad.
LA-SOC · Capacidades
Diez capacidades operando de forma continua.
Cada capacidad cubre una superficie distinta del servicio, y todas comparten la misma consola y el mismo flujo de incidentes.
Monitorización 24×7
Vigilancia continua de la constelación y del segmento terreno, todos los días del año.
Detección de amenazas
Correlación de eventos de seguridad para identificar actividad hostil sobre la infraestructura.
Detección de anomalías
Comparación del comportamiento real de cada subsistema frente a su patrón nominal.
Inteligencia Artificial
Modelos que priorizan alertas y descartan falsos positivos antes de llegar al analista.
Gestión de Incidentes
Ciclo completo de registro, clasificación, contención y cierre documentado de cada incidente.
Telemetría Espacial
Análisis de la telemetría TT&C para detectar degradaciones en órbita de forma temprana.
Seguridad RF
Vigilancia del espectro para localizar interferencias, jamming y emisiones no autorizadas.
Gestión Orbital
Seguimiento de efemérides y riesgo de conjunción para preservar la integridad de la flota.
Cifrado extremo a extremo
Protección criptográfica del enlace y de los telecomandos entre satélite y centro de control.
Respuesta Automatizada
Playbooks que ejecutan la contención en segundos sin esperar intervención manual.
LA-SOC · Cadena protegida
Del satélite al cliente, un único perímetro.
La cadena de servicio completa está instrumentada: cada nodo emite telemetría y cada enlace se vigila de extremo a extremo.
SatélitesLA-Cover, LA-Xylon y LA-Onyx generan telemetría y transportan el tráfico de usuario.
Ground StationsReciben el enlace descendente y devuelven telecomandos durante cada pase orbital.
Mission ControlConsolida el estado de la flota y decide las maniobras y configuraciones en órbita.
Satellite SOCSupervisa toda la cadena, detecta el incidente y ordena la respuesta correspondiente.
ClientesReciben el servicio 5G satelital protegido de extremo a extremo, sin ver la incidencia.
LA-SOC · Tiempo real
Monitorización en directo.
Indicadores de referencia de la constelación y del segmento terreno, actualizados de forma continua desde el centro de control.
Satélites activos
0
Estado de la constelación
0,00%
Cobertura actual
0,00%
Latencia media
0ms
Tráfico 5G
0,00Gbps
Incidentes abiertos
0
Nivel de seguridad
0%
Temperatura media
0°C
Ground Stations operativas
0
Uso de ancho de banda
0%
LA-SOC · Amenazas
Qué detecta el SOC.
Amenazas específicas del dominio espacial junto a las del mundo IT, clasificadas por criticidad operativa.
Crítica05Alta04Media01
Crítica
GPS Spoofing
Señales GNSS falsificadas que inducen errores de posición y de sincronismo.
Crítica
RF Jamming
Emisiones deliberadas que saturan el enlace y degradan la capacidad del haz.
Crítica
Intrusión en Ground Station
Acceso no autorizado a los sistemas que controlan las antenas de seguimiento.
Alta
Malware
Código malicioso introducido en servidores del segmento terreno o del telepuerto.
Alta
Accesos no autorizados
Uso indebido de credenciales para alcanzar consolas de operación restringidas.
Alta
Ataques DDoS
Saturación de los servicios de red y del portal de cliente mediante tráfico masivo.
Crítica
Manipulación de telemetría
Alteración de los datos de estado para ocultar el comportamiento real del satélite.
Crítica
Comandos maliciosos
Telecomandos ilegítimos que buscan modificar la configuración o la actitud en órbita.
Media
Interferencias RF
Emisiones ajenas, intencionadas o no, que solapan las frecuencias asignadas.
Alta
Ataques a infraestructura Cloud
Explotación de servicios y contenedores que sostienen la gestión de la plataforma.
LA-SOC · Respuesta
Flujo de respuesta ante incidentes.
Ocho pasos entre la primera señal y la lección aprendida. Los tramos automatizados se ejecutan sin esperar a un operador.
- 01
Detección
Los sensores del segmento espacial y terreno registran el primer indicio anómalo.
- 02
Correlación
El SIEM cruza eventos de distintas capas para reconstruir un único hecho.
- 03
Clasificación
El analista asigna severidad, alcance y prioridad según el impacto en el servicio.
- 04
Automatización
El SOAR lanza el playbook correspondiente y recopila evidencias sin intervención manual.
- 05
Contención
Se aísla el elemento afectado para impedir que el incidente se propague.
- 06
Recuperación
Se restablece el servicio nominal y se verifica la integridad de cada subsistema.
- 07
Informe
Se documenta la cronología, la causa raíz y las acciones ejecutadas durante el incidente.
- 08
Aprendizaje
Las conclusiones se incorporan a las reglas de detección y a los playbooks existentes.
LA-SOC · Inteligencia
IA aplicada a la operación.
Los modelos consumen telemetría, registros y tráfico RF para anticipar el fallo antes de que degrade el servicio.
Entradas
Telemetría de la constelación
Logs de sistemas y red
Tráfico RF y ocupación del espectro
Eventos de seguridad
Fuentes de inteligencia de amenazas
Comportamiento orbital
Motor de análisis
Salidas
Alertas priorizadas
Predicciones de fallo y degradación
Recomendaciones para el analista
Automatizaciones de respuesta
LA-SOC · Caso práctico
Un incidente real, paso a paso.
Interferencia RF, intento de intrusión y latencia al alza. Así se correlaciona, se contiene y se mantiene el servicio.
Detección03
- 01
Interferencia RF
Una emisión ajena solapa la banda de servicio sobre el noroeste peninsular.
- 02
Intento de intrusión
Un atacante prueba credenciales contra la consola de una Ground Station.
- 03
Latencia al alza
La latencia media del enlace se duplica y afecta al tráfico 5G de usuario.
Respuesta04
- 04
Correlación de eventos
El SOC vincula la interferencia, el acceso fallido y la degradación como un mismo caso.
- 05
Identificación del incidente
Se confirma un ataque coordinado contra el segmento terreno y el enlace RF.
- 06
Respuesta automática
El playbook bloquea el origen del acceso y aísla la estación comprometida.
- 07
Enlace de respaldo
El tráfico conmuta a una frecuencia limpia y a otra estación terrena disponible.
Servicio protegido02
- 08
Servicio protegido
La latencia vuelve a valores nominales y no se pierde ninguna sesión de cliente.
- 09
Red 5G operativa
La red 5G satelital sigue en servicio mientras se documenta el incidente.
Conecta lo que hasta ahora estaba fuera de cobertura.
Infraestructura espacial y conectividad 5G, diseñada en España. Hablemos de tu caso: hogar, empresa, administración o defensa.