Ciclo de remediación

Un proyecto de remediación es un grupo de soluciones para vulnerabilidades que hay que corregir en un conjunto de activos, dentro de un plazo. La documentación de Rapid7 señala que sus métricas se actualizan automáticamente cuando las vulnerabilidades conocidas dejan de encontrarse. Es decir: aplicar el parche no cierra el trabajo; lo cierra un escaneo posterior que ya no lo ve.

Lee soluciones y compara las fechas parche_aplicado y ultimo_escaneo. Si el último escaneo es anterior al parche, el hallazgo sigue apareciendo aunque ya esté corregido, y no hay evidencia todavía. No es un fallo del parche: falta volver a medir.

El caso contrario es más serio: se aplicó el cambio, el escaneo posterior se hizo y el hallazgo sigue ahí. El cambio no cerró el problema: pudo aplicarse a medias, sobre otra instancia o con un valor que no corresponde. Hay que devolverlo al responsable con la evidencia.

Una solución está verificada cuando se aplicó, hubo un escaneo posterior y el hallazgo ya no aparece. Cuenta las de la tabla soluciones que cumplen las tres condiciones.