Reglas del proveedor y propias

Las reglas del proveedor se escriben para muchos clientes a la vez: no conocen qué programas están autorizados en un servidor concreto ni qué carpeta contiene la nómina. Una regla propia nace cuando la detección depende de algo que solo la organización sabe, y por eso la organización es quien la mantiene: su ficha, su dueño, su afinado.

Las reglas del proveedor, en cambio, las cambia el proveedor. Si una da demasiado ruido, el equipo no la reescribe: la acota con una excepción o pide el cambio.

Abre reglas_de_la_consola. Las alertas de los últimos 30 días y las que el turno confirmó como actividad real permiten ver qué regla del proveedor pesa más en la cola de revisión. Filtra por origen proveedor y mira la cantidad de alertas.

Las reglas propias tienen un costo que no se ve en la consola: alguien las atiende. Sumar sus alertas del mes dice cuánta revisión añade el equipo por decisión propia, por encima de la que impone el proveedor.

Una regla sin dueño no se afina, no se revisa y no se retira: se queda acumulando alertas o, peor, se queda muda sin que nadie lo note. Toda regla propia debería tener una persona o un equipo a quien preguntarle por qué existe.

La regla genérica del proveedor para scripts lanzados desde una carpeta temporal generó 212 alertas y el turno confirmó 4. Un compañero propone apagarla. Mira cuántas de sus alertas fueron reales y qué ocurre con esas 4 si la regla desaparece.