Escenario, el informe CIEM de Almacenes Brisas del Valle en tres nubes

Las reglas de Brisas dicen quién puede gestionar permisos sobre una cuenta completa y a quién se exige un dueño. Cruza las dos condiciones en el informe, sin dar nada por válido por el nombre de la identidad ni por su tipo.

Brisas tiene su propio límite de días sin uso y una fecha de informe, y ambos están en la carpeta. Aplícalo a todas las identidades del informe, personas y servicios, y no cuentes a quien está dentro del plazo.

La ventana de uso de Brisas es la que dicen sus reglas, no la de otras empresas. Para la identidad de servicio de conciliación de finanzas, calcula cuántos permisos efectivos no aparecen en uso dentro de esa ventana.

La regla R6 trata como hallazgo una ruta que cruza de una nube a otra sin aprobación escrita. Revisa las rutas del grafo y localiza el nodo que está en la nube de destino cuando la ruta sale de Google Cloud hacia otra.

Las reglas fijan una congelación de cambios y una instrucción para lo que cae dentro. Compara las fechas propuestas con la ventana y decide cuál de las recomendaciones hay que reprogramar. Fíjate bien en los extremos: no todo lo cercano a la ventana está dentro de ella.