Medir cumplimiento

El porcentaje de cumplimiento cambia mucho según qué equipos se cuenten. Si se dividen los equipos con parche entre los que reportaron, un parque que dejó de reportar parece sano. Si se divide entre todos los equipos incorporados, los que no reportan cuentan como no cumplidos: se trata de lo que no se sabe como lo que no se ha demostrado.

La tabla parches_por_anillo separa tres columnas: con parche, sin parche y sin reporte.

Con la tabla por anillo se obtiene el cumplimiento de toda la empresa: la suma de equipos con parche entre la suma de equipos. Los equipos sin reporte quedan en el denominador y no en el numerador.

El porcentaje esconde dónde está el problema. Un anillo con muchos equipos sin reporte no es un problema de parches sino de agentes: antes de mandar a instalar nada, hay que ver por qué el equipo dejó de hablar con el servicio (apagado, sin red, agente caído).

El plazo de remediación se mide desde que se abre el hallazgo. Un hallazgo de severidad alta, con catorce días de plazo, abierto el día 3 vence el día 17; si el corte es el día 20, lleva tres días de retraso. Esa cifra, y no un «está pendiente», es lo que se lleva a una reunión.

Lee vencidos, sla y la fecha de corte de la nota de parches_por_anillo (2026-10-29).

Según la documentación de Microsoft, el puntaje de exposición se recalcula a diario y no baja siempre en línea recta: las vulnerabilidades recién descubiertas pueden compensar la reducción de la remediación terminada. Por eso una semana en la que sube el puntaje no demuestra que el equipo de TI no trabajó.

Mira exposicion: los dispositivos expuestos bajan cada semana.