Excepciones y desviaciones justificadas en el escaneo

Una desviación es una decisión escrita: esta regla no se cumplirá en estos activos, por este motivo, con esta compensación, bajo la firma de este dueño y hasta esta fecha. Una exclusión es un renglón de configuración que borra la regla del informe. La primera es gobierno; la segunda es una herramienta. El problema aparece cuando existe la exclusión y no la desviación: el informe está limpio y no hay nadie que responda.

En el módulo 35 viste cómo se escribe una excepción; aquí la pregunta es otra: si el informe automático la respeta y si alguien la sigue vigilando.

Lee requisitos_de_una_desviacion.

Una desviación tiene fecha de caducidad y, al llegar, la regla debe volver al escaneo. Cuando la exclusión del escáner no se retira, la desviación vencida sigue funcionando como si estuviera aprobada: es la misma historia de una excepción vigente cuando ya venció, ahora con una herramienta que la mantiene viva.

Compara la fecha de corte de encargo con la columna vence del registro.

La primera regla de la política es nombrar activos concretos. Una desviación que cubre «todos los servidores» no permite saber qué activos están sin el control ni cerrarla activo por activo, y deja sin vigilancia lo que se añada después. La compensación tampoco puede medirse si no se sabe sobre qué.

Revisa la columna alcance.

El cruce que más hallazgos encuentra es el más simple: la lista de reglas que la herramienta omite contra la lista de desviaciones registradas. Lo que está en la primera y no en la segunda es una decisión que alguien tomó sin que nadie la firmara. Se cuenta como incumplimiento no autorizado hasta que aparezca el papel.

Abre reglas_excluidas_en_el_escaner y registro_de_desviaciones y cruza regla por regla.