Inventario de versiones y cobertura

El registro de equipos (inventario o CMDB) dice lo que la empresa cree tener; las lecturas de versión del monitoreo dicen lo que se observó. Cuando coinciden, el aviso se evalúa con confianza; cuando no, la discrepancia es el primer hallazgo. Por eso la gestión de vulnerabilidades empieza por reconciliar ambas fuentes, no por descargar avisos.

Compara fila a fila registro_de_equipos con lecturas_de_version, emparejando por dirección. La diferencia importa: con la versión del registro el equipo estaría al día; con la leída, no.

Una lectura de la red puede encontrar algo que el registro ni menciona: un equipo olvidado, instalado sin pasar por el proceso o heredado de una sede. Un equipo fuera del registro no entra en ningún ciclo de aviso, y precisamente por eso es el candidato a quedarse sin parchear.

Mira las direcciones de lecturas_de_version que no están en registro_de_equipos.

Cada equipo necesita un responsable: alguien a quien se le avisa, que aprueba las ventanas y que firma el cierre. Sin él, el aviso se queda en el tablero.

La cobertura de un inventario es la proporción de equipos del registro de los que se tiene una lectura reciente de su versión. Una lectura de hace meses no cuenta como cobertura: la versión pudo cambiar. Aquí, reciente significa leída el 7 de mayo de 2028, la fecha de la última pasada del monitoreo.

Cuenta los equipos del registro con lectura de esa fecha y divide entre el total del registro.