Pruebas continuas, frecuencia y cobertura

4 tareas · 40 min · Principiante

Cumplimiento continuo no quiere decir «muy seguido»: quiere decir que la prueba se ejecuta con una frecuencia a la medida de lo rápido que puede cambiar el control y que mira todos los activos del control, no solo los que responden. En Cinchona hay seis pruebas automáticas y una política que dice cada cuánto debe correr cada una. Comparas lo que se exige con lo que ocurre: frecuencia, última ejecución y cobertura. Lees el registro de las pruebas; no se ejecuta ninguna.

0 de 4 · 0%

Objetivo de la sala

La frecuencia correcta de una prueba depende de cuánto tarda en cambiar lo que mide. Un segundo factor en las cuentas de administración puede quitarse en un minuto, y se revisa a diario o con cada cambio. La revisión de accesos privilegiados cambia con el ritmo de las contrataciones, y trimestral puede ser razonable. Una prueba mensual de algo que cambia cada semana deja tres semanas sin mirar.

La otra mitad es la cobertura: una prueba perfecta sobre 52 de 60 activos dice poco sobre los 8 que no vio, justo los que suelen ser los problemáticos.

Lee la política en la columna de frecuencia exigida.

Responde para continuar

¿Qué hace que una prueba automática sirva como evidencia de que un control opera de forma continua?

Que la ejecute una herramienta reconocida en lugar de un guion de la propia empresa Que su frecuencia siga el ritmo de cambio del control y cubra todos sus activos Que se ejecute con el mayor número posible de ejecuciones por día

Ver pista de ayuda

Hay dos ejes: cuándo y sobre qué.

La política de Cinchona fija la frecuencia mínima de cada prueba. Una prueba mensual sobre un control que la política pide semanal incumple por diseño: no necesita fallar para ser un hallazgo, porque ya incumple al no estar donde debía. La causa suele ser humana, como un trabajo programado que se dejó en el valor por defecto.

Compara las dos columnas de frecuencia de pruebas_de_controles.

Responde para continuar

Escribe el id del control cuya prueba corre con menos frecuencia que la que exige la política.

Ver pista de ayuda

Una sola fila tiene dos frecuencias distintas.

La frecuencia declarada no es la frecuencia real. Una prueba «diaria» cuya última ejecución fue hace diecinueve días está parada, y el tablero que la lee sigue mostrando el último resultado como si fuera de hoy. Es de las formas más silenciosas de falso verde: nadie recibe una alerta de algo que dejó de producir resultados.

Compara la fecha de corte con ultima_ejecucion, teniendo en cuenta la frecuencia de cada prueba (una trimestral no se espera todos los días).

Responde para continuar

Escribe el id del control cuya prueba diaria dejó de ejecutarse.

Ver pista de ayuda

Una prueba diaria al día debería tener ejecución del propio día del corte.

La cobertura se mide restando: activos en alcance menos activos probados. Una prueba que cubre el 87 % puede devolver «pass» al 100 % de lo que vio. El hallazgo está en la diferencia, y se reporta como activos sin evidencia, no como activos conformes.

Calcula la diferencia en cada fila y suma todas.

Responde para continuar

Escribe cuántos activos en total quedan sin probar en las seis pruebas.

Ver pista de ayuda

Resta probados de en alcance en cada fila; solo dos controles tienen diferencia.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Continua es una propiedad del control

2 Menos frecuente que la política Lab

3 La prueba que se detuvo Lab

4 Los activos que nadie probó Lab

Whoami-Labs Pro utiliza cookies