Plantillas y políticas

Una plantilla es un punto de partida que trae el fabricante: «descubrimiento», «escaneo básico de red», «escaneo avanzado», «auditoría de parches con credenciales», «aplicaciones web». Cuando eliges una y ajustas sus opciones, lo que guardas es una política: una configuración con nombre, reutilizable y revisable. El escaneo es el tercer elemento: una política aplicada a un objetivo, en una ventana y con un responsable.

Los nombres de las plantillas de esta sala son del ejercicio y siguen la idea general de las plantillas del producto; en la consola real los nombres exactos dependen de la versión y de la edición, y se leen en la documentación del fabricante.

Abre plantillas y politicas y compara columnas: la política hereda de la plantilla, pero cada fila de politicas ya trae sus propios ajustes de carga.

Se podría ajustar todo a mano cada vez que se lanza un escaneo. Es mala idea: dos escaneos «iguales» dejan de serlo, nadie recuerda qué se cambió y no se puede comparar el resultado de este mes con el del anterior. La política guardada tiene nombre, fecha de última revisión y quien responde por ella; el escaneo solo dice dónde y cuándo aplicarla.

Mira en escaneos cómo cuatro escaneos usan solo tres políticas distintas. Esa reutilización es lo que permite revisarlas una vez y confiar en todas las ejecuciones.

Entre los ajustes de una política hay uno que pesa más que los demás: si se activan las comprobaciones que pueden afectar un servicio o un equipo (las que provocan una caída o un reinicio si el sistema es frágil). Son útiles en un laboratorio donde nada importa y peligrosas en producción. La columna comprobaciones_que_pueden_afectar lo dice sin ambigüedad.

Una política no es buena ni mala en abstracto: depende de a qué se aplica. La política de pruebas completas es correcta en el laboratorio y un error en una planta con controladores industriales. Cruza escaneos con politicas: la columna objetivo dice a qué rango se dirige cada escaneo y ventana cuándo corre. El escaneo que apunta a los controladores de planta es el que importa.