Mapa de cobertura y huecos

La cobertura nominal es la que dice la hoja de cálculo: esta técnica tiene una detección. La efectiva es la que sobrevive a preguntar si esa detección puede ver algo hoy: si su fuente entrega eventos de casi todos los equipos que debería, si tiene casos de prueba y si tiene dueño. La diferencia entre las dos es lo que un comité escéptico va a buscar, y es más honesto decirla uno mismo que esperar a que la encuentren.

El primer hueco es el más fácil de ver: una técnica de la lista a la que ninguna detección del paquete apunta. Puede ser porque no se escribió una hipótesis, porque se excluyó o porque su fuente no existe. Para contarlas basta cruzar la lista de técnicas con la columna de técnica de las detecciones.

Mira tecnicas y detecciones. Ten en cuenta que una técnica puede tener varias detecciones y que cuenta una vez.

Una fuente parcial es peor que una apagada en un aspecto: parece funcionar. Llegan eventos, la consulta devuelve filas, las pruebas con datos de laboratorio pasan, y sin embargo faltan equipos enteros. El criterio de cobertura efectiva pone un umbral de equipos que entregan sobre equipos esperados, y toda detección que lee de una fuente por debajo del umbral deja de contar.

Calcula el porcentaje de cada fuente en fuentes y cruza con detecciones.

La cifra que más pesa para el comité es cuántas de las técnicas de prioridad alta están cubiertas de verdad. Una técnica cuenta como cubierta si al menos una de sus detecciones cumple las tres condiciones del criterio: otras detecciones de la misma técnica no la cubren si no lo cumplen, y una detección que falla no resta a la que sí cumple.

Aplica criterio técnica por técnica, solo a las de prioridad alta.

Un hueco declarado es una decisión: se sabe cuál es, por qué existe, quién lo cierra y cuándo. Un hueco escondido es una sorpresa que alguien descubre en un incidente. Tres huecos con fecha y responsable dicen más del paquete que quince filas sin ninguna mención de lo que falta.