Inventario de software como base

Una detección dice «esto es inesperado». Para decirlo hay que tener escrito qué se esperaba. Sin inventario, una versión nueva, un programa instalado a mano o un editor que no es el habitual son simplemente software, y nada se ve distinto. Con él, cada diferencia es una pregunta concreta.

Abre inventario. Cada fila es un programa en un equipo. Cuando sale una versión de un proveedor, lo primero que pide cualquiera es el alcance: a cuántos equipos llegó. Cuenta los equipos distintos que tienen la versión 5.3.1 de Kardexia Agente.

La tabla aprobados es la lista de software autorizado, con el editor y la versión mínima. Un programa del inventario que no aparece en ella no es por eso malicioso: puede ser algo útil que alguien instaló a mano. Pero es el primero que se revisa, porque nadie respondió por él.

La versión mínima aprobada existe por una razón: las anteriores tienen defectos conocidos o ya no reciben soporte. Un equipo que está por debajo del mínimo no es un hallazgo de cadena de suministro sino de mantenimiento, pero se anota igual, porque estar desactualizado y estar actualizado a una versión nueva sin revisar son dos formas de salirse de lo esperado.

El inventario sirve para preguntar, no para sentenciar. Una discrepancia se convierte en una consulta al dueño del equipo y en una decisión: aprobar, retirar o actualizar. Y quien instaló algo a mano casi siempre lo hizo por una necesidad real que la lista no cubría.