Confirmar y contener en una flota

El gestor de flota clasifica cada teléfono como conforme o no conforme según reglas que alguien escribió: versión del sistema, cifrado de disco, apps prohibidas conocidas. Un teléfono conforme no es un teléfono sano: es uno que pasó esas reglas. Una app maliciosa nueva, o una que el gestor no tiene en su lista, convive con un estado verde.

Por eso la confirmación no se apoya en el estado de cumplimiento: se hace con dos fuentes distintas, como pide la política. Aquí, el inventario de apps y las consultas de red; cuando una dice que sí y el gestor dice que todo está bien, manda lo que se observó.

Cuando hay un grupo de teléfonos con la app, es tentador restablecerlos de fábrica de inmediato: es rápido y parece definitivo. Pero restablecer destruye la evidencia —el paquete, los accesos, los registros— que permite saber qué leyó y a dónde habló, y que además dice si hay que avisar a alguien más. Y no cierra lo que ya salió del aparato: las sesiones y credenciales que la app tuvo a su alcance.

El orden que se acuerda antes del incidente es: aislar de la red sin apagar, preservar, cerrar sesiones y credenciales en el servidor, y solo entonces limpiar. La rapidez que se busca está en aislar primero, no en borrar primero.

Aislar un teléfono corta su conexión, pero la sesión que ya existía en el servidor puede seguir válida: es un testigo guardado, y quien lo tenga puede usarlo desde otro lugar. Por eso en la política las sesiones se cierran en el servidor, no en el aparato. La lista de acciones dice que la revocación estaba pendiente.

Una sesión abierta después del aislamiento es doble señal: la medida quedó a medias, y ese testigo puede estar en manos ajenas.

La limpieza de los teléfonos no cierra el caso. Falta comprobar que el problema no volvió: que ningún aparato conserva la app, que las sesiones y credenciales se rotaron después de limpiar, y que el dominio no se vuelve a consultar. La política fija un periodo de vigilancia de 14 días: se cierra cuando se cumple todo y pasa el tiempo sin nuevas señales, no el día en que se termina de borrar.