Qué es una línea base

Una línea base de configuración es el conjunto de valores que un tipo de sistema debe tener: qué servicios corren, qué cuentas existen, qué se registra, qué se cierra. Sale de una fuente externa (un benchmark publicado, una guía de endurecimiento) o de una decisión propia, y casi siempre mezcla las dos: la tabla parametros marca el origen de cada valor.

La línea base no es una lista de deseos ni un informe: es la vara contra la que se mide. Sin ella, «mal configurado» es una opinión; con ella es una diferencia comprobable entre el valor leído y el valor requerido.

Una línea base solo sirve si es de alguien y tiene fecha: la tabla lineas_base trae aprobador, fecha y versión. La versión importa porque la línea cambia (aparece un parámetro nuevo, se endurece otro) y un servidor configurado con la 3.1 se evalúa distinto que uno con la 3.2. Sin versión no se sabe contra qué se midió; sin aprobación nadie respondería por el resultado.

Revisa la tabla lineas_base. Una línea que nadie aprobó se aplica «por costumbre»: los resultados se parecen a los de una aprobada, pero no obligan a nada y no se pueden exigir en una auditoría.

Cruza servidores con lineas_base: cada servidor trae la versión de la línea con la que se configuró. Si no coincide con la vigente, el servidor puede estar «cumpliendo» una línea que ya se endureció, o fallar un parámetro que no existía cuando se montó.