Escenario: la exportación de configuración de Aerolínea Cóndor

La política de Cóndor define qué no cuenta como desviación. La herramienta entregó 12 hallazgos sin depurar, y la depuración exige cruzar la exportación con las otras dos tablas. La cifra que va al comité es la de las desviaciones que quedan.

Entre los hallazgos de red, uno marca como crítica una regla abierta a todo internet. Pero la tabla de grupos de red dice que ningún recurso usa hoy ese grupo. La herramienta lo ve como una regla peligrosa; el contexto dice que no lo es.

La herramienta pone dos hallazgos de red como críticos, pero la política de Cóndor no ordena por la severidad de la herramienta. Aplica el puntaje de la política a las desviaciones reales y busca el mayor.

La herramienta pone como crítica la apertura de un puerto de administración en el servidor de check-in. El comité va a preguntar en qué posición del orden de corrección queda. Ordena las diez desviaciones reales con el puntaje y el desempate de la política, y cuenta.

El director quiere saber qué entregar mañana. El informe de la herramienta es la fuente, pero no es el documento: lo que el comité puede decidir es una lista depurada, ordenada con un criterio escrito y con lo descartado explicado.