Contener sin perder la evidencia

Contener es detener lo que todavía puede hacer daño. La corrida del 8 de octubre aún no se ha ejecutado, y parte de ella va a la cuenta que ya conoces. Suma los importes programados cuyo destino es esa cuenta, tal como figura hoy en el maestro.

Un agente puede actuar sin que nadie lo lance si tiene tareas programadas. Las tareas usan las mismas credenciales de servicio, así que una que lee el portal y gestiona lo que encuentra sigue siendo una vía abierta aunque nadie la esté mirando. Busca la que lo hace.

La evidencia tiene fecha de caducidad. Los mensajes del portal se purgan a los siete días, y los que originaron cambios o intentos de cambio son los que prueban el engaño. Entre ellos, fíjate en el que se purga antes.

Contener bien combina dos cosas que se estorban si se mezclan: parar lo que sigue en marcha y no destruir lo que hace falta para investigar. El catálogo de acciones dice qué hace cada una, quién la ejecuta y si destruye evidencia. Pensar en el orden es decidir qué se para ya y qué se copia antes de que se pierda.

Entre las acciones disponibles, una parece la manera más rápida de «dejar el agente limpio» y es justo la que borra lo que sirve para reconstruir el caso. El catálogo tiene una columna para eso.