La exposición medida frente a la declarada

Hay tres respuestas posibles a «¿este activo asoma a internet?». La declarada es la del registro de activos: la escribió una persona un día y nadie la vuelve a mirar. La permitida sale de las reglas de entrada del cortafuegos: dice qué tráfico se deja pasar. La medida es la de una corrida hecha desde fuera de la red: dice qué se alcanza de verdad hoy.

Las tres pueden discrepar, y cuando lo hacen la medida manda, porque es la única que describe lo que vería alguien que no trabaja en la casa. La discrepancia es información: alguien abrió algo y no lo registró, o el registro quedó viejo. Se investiga la causa, pero mientras tanto el activo se prioriza con la exposición que se midió.

Abre el panel de exposición de Cordillera Seguros. La primera consulta lista lo declarado; la tercera, lo que la corrida externa ve. La cuarta cruza las dos fuentes y deja solo las filas donde no coinciden de la forma que importa: un activo que el registro llama interno y que desde fuera se alcanza.

Una discrepancia se cierra encontrando su causa. En un cortafuegos, la causa de una exposición inesperada casi siempre es una regla de entrada: alguien la creó para resolver algo concreto y quedó. Cada regla lleva un identificador y un comentario con la razón que dejó quien la escribió. Leerlo no es una formalidad: ahí está el dueño de la decisión y a quién preguntar.

Busca en las reglas de entrada la que tiene como destino el activo de la tarea anterior.

El comentario de esa regla dice que es temporal, que se abrió en marzo y que no tiene fecha de cierre. Una excepción temporal sin fecha no es temporal. Tú no administras el cortafuegos: tu trabajo es dejar escrito el riesgo con la exposición real y pedir a quien sí decide que lo resuelva. Cambiar la regla por tu cuenta, aunque sea la causa, sería actuar fuera de tu autorización.