Por qué agregar, el costo de cuatro herramientas sin un centro

Un agregador de hallazgos es una plataforma que recibe las salidas de varias herramientas, las normaliza, elimina lo repetido y las deja en un solo lugar con dueño, plazo y estado. Ejemplos de código abierto son DefectDojo (licencia BSD de tres cláusulas, según su repositorio) y Faraday (GPL-3.0, según su repositorio). El término ASPM, gestión de la postura de seguridad de aplicaciones, lo usa el mercado para productos con una función parecida; no tiene una definición única y conviene leer qué hace cada producto antes de fiarse del nombre.

Lo importante es lo que un agregador no es: no detecta nada por sí mismo. Si los escáneres dejan de mirar un servidor, la plataforma no lo verá, por completa que parezca su pantalla. Es una capa de gestión encima de la detección, y la calidad de lo que muestra depende de lo que entra.

Abre herramientas.csv. Las cuatro herramientas de Lonjas del Valle no coinciden en el formato, en la escala de severidad ni en cómo nombran el objeto afectado. Esas diferencias son la razón por la que la consolidación manual falla: para decir «este servidor tiene una crítica de red y otra de nube» hay que saber que las dos hablan de lo mismo.

Mira la columna como_nombra_el_objeto. Tres herramientas apuntan a algo que se parece a un equipo o a un proyecto; una de ellas apunta a otra clase de objeto.

El tiempo de una persona es un costo medible. Abre tiempo-semanal.csv: para cada herramienta están los minutos de exportar y los de cruzar a mano con las demás. La suma de las dos columnas en las cuatro filas es lo que la empresa gasta cada semana en un trabajo que una plataforma central haría por ella.

No toda pregunta justifica una plataforma. Si una sola herramienta contesta, esa herramienta basta. El valor del agregador aparece en las preguntas que cruzan fuentes. En preguntas.csv la columna herramientas_necesarias indica cuántas hace falta consultar para responder cada una.

Agregar tiene costo: hay que mantener la plataforma, normalizar escalas y vigilar las cargas. Una empresa con una sola herramienta y pocos activos probablemente no lo necesita; el punto de quiebre suele aparecer cuando se cruzan fuentes con frecuencia y alguien dedica tiempo recurrente a hacerlo a mano.