SLA de remediación: el reloj y la fecha límite

Una política de plazos fija, para cada gravedad, el máximo de días que un hallazgo puede seguir abierto. Lo importante es quién pone en marcha el reloj. Hay dos candidatos: la fecha en que el fabricante publica el parche y la fecha en que tu organización detecta y confirma el fallo en uno de sus activos. La primera depende de un tercero y no dice nada de tu exposición; la segunda es la que marca desde cuándo tu empresa sabe que está expuesta y, por tanto, desde cuándo puede actuar.

Por eso las políticas usan la detección confirmada, y por eso un hallazgo que el fabricante parcheó hace meses pero que apareció en tu escáner ayer empieza con el reloj en cero. Los días se cuentan calendario, no hábiles: un fallo no descansa los fines de semana. Lee la tabla reglas de la consola.

La tabla sla tiene dos columnas de plazo. La primera es el plazo normal de cada gravedad. La segunda es el plazo corto que se aplica cuando se juntan dos condiciones: hay explotación activa conocida del fallo y el activo está expuesto a internet. Con las dos juntas, la probabilidad de que alguien lo use contra la empresa deja de ser teórica y la espera cuesta más.

Fíjate en que la regla pide las dos condiciones a la vez. Un activo con explotación activa pero sin exposición, o expuesto pero sin explotación conocida, sigue el plazo normal. La gravedad sola no decide la urgencia; el contexto la ajusta, igual que en la priorización.

La fecha límite es la fecha de detección más el plazo, contando días calendario y cruzando los fines de mes. Un ejemplo con otros datos: un hallazgo media detectado el 2026-03-20, sin explotación activa, tiene 60 días, y el día 60 cae el 2026-05-19, porque marzo aporta 11 días, abril 30 y mayo los 19 restantes.

Consulta la tabla hallazgos, mira la fila de HAL-3102 (su gravedad, si hay explotación activa y si está expuesto) y aplica la fila que corresponde de la política.

HAL-3105 es un hallazgo con explotación activa, y eso hace saltar una alarma. Antes de aplicar el plazo corto, comprueba que se cumplen las dos condiciones de la regla, no solo una. Un plazo equivocado, demasiado corto o demasiado largo, falsea después todo el seguimiento: o se marca como incumplido algo que iba en plazo, o se deja pasar algo que ya había vencido.

Léelo en la tabla hallazgos, elige la columna de plazo que corresponde y calcula su fecha límite.