La exportación y lo que le falta

Una revisión empieza antes de abrir la primera regla: se comprueba que se tiene todo lo que se va a revisar. El sistema de gestión dice cuántas reglas tiene cada cortafuegos; la exportación trae las que salieron. Si no coinciden, cualquier conclusión sobre ese equipo se apoya en una parte y no en el todo. Compara la tabla firewalls con el recuento de reglas por cortafuegos de la exportación.

El orden de evaluación es único dentro de un cortafuegos, y cada regla tiene su código. Por eso un hueco en la secuencia no es un descuido de quien lee: es una regla que no llegó a la exportación. Mira las reglas de ese cortafuegos en el orden en que se evalúan y cuenta lo que no aparece.

Las reglas que faltan pueden ser cualquiera: una de las que cierran el conjunto, una muy abierta o una que tapa a otra. Mientras no se vean, lo que se concluya sobre ese cortafuegos es provisional, y el informe tiene que decirlo con esas palabras. Los otros tres cortafuegos sí están completos y el trabajo sobre ellos no tiene por qué esperar.

Una regla deshabilitada no se evalúa, pero sigue en la configuración: alguien puede volver a habilitarla sin leer su historia, y su comentario suele contar para qué se hizo. No es un riesgo activo; es limpieza pendiente. Cuéntalas aparte, porque en los análisis siguientes no cuentan como reglas en vigor.

Un hallazgo es una diferencia entre lo que la política dice y lo que las reglas hacen, así que antes de juzgar hay que leer la política. La de Tequendama pide dueño, justificación y registro a toda regla de permitir, y fija cuánto tiempo puede vivir una regla puesta como temporal.