Grupos de mantenimiento por activo

Un grupo de mantenimiento es un conjunto de activos con características parecidas que, en general, tienen las mismas necesidades de mantenimiento para cada escenario de riesgo. Esas necesidades incluyen el calendario de parches, la prueba previa, las restricciones de interrupción, el impacto si se compromete el activo y las medidas temporales cuando aún no hay parche.

La guía dice algo que cambia cómo se organiza una lista: en lugar de marcar ciertos activos como «excepciones», debe haber grupos para ellos. Un activo que no se puede parchear sigue teniendo necesidades de mantenimiento, solo que con una opción menos para tratar sus vulnerabilidades. La tabla grupos de Vitalcor lo cumple con un grupo propio, el de los no parcheables.

La asignación sale de las características técnicas y de negocio de cada activo, no solo de su software: el tipo de activo, el impacto si se compromete, cuánto tolera una caída, si el fabricante todavía lo soporta y quién lo parchea. La tabla inventario trae esas columnas para once activos de Vitalcor, y la tabla grupos dice qué reúne cada grupo.

Un activo es candidato al grupo de no parcheables cuando el fabricante ya no da soporte: no habrá parche, así que su plan es de aislamiento y revisión periódica. Entre los dispositivos médicos hay uno en esa situación.

Un grupo bien definido se puede contar y planear: cuántos activos tiene decide cuántos canarios hacen falta, cuánto dura el despliegue y cuánta gente pierde su equipo durante la ventana. El grupo de estaciones administrativas reúne equipos que toleran caídas y cuyo compromiso tiene un impacto moderado.

Asigna cada activo del inventario según el tipo y cuenta los que le tocan al grupo de estaciones.

Cada grupo tiene su plan rutinario, y la diferencia entre grupos es grande. Una estación se actualiza con anillos de canarios y se fuerza al terminar la gracia. Un dispositivo médico no se toca por cuenta propia: la guía describe los casos en que el fabricante exige actualizar con su calendario por las pruebas y certificaciones que debe hacer, y actualizar por cuenta propia puede anular la garantía y el soporte.

Lee la fila del grupo de dispositivos médicos en la tabla grupos.