Paneles e indicadores de higiene perimetral

Un indicador de higiene sirve si cumple cuatro cosas: lo que mide está definido (qué cuenta y qué no), tiene un dueño que responde por él, tiene una meta o una referencia para saber cuándo preocuparse, y lleva a una acción: si sube o baja, alguien sabe qué hacer. Un número que nadie sabe interpretar es decoración.

Por eso la ficha del indicador importa tanto como el gráfico.

Las denegaciones del cortafuegos bajan de golpe. Parece una buena noticia: menos intentos. Pero un indicador de conteo depende de que lleguen los eventos. Si el cortafuegos dejó de enviar, el conteo cae sin que haya mejorado nada. Para saberlo, se pone junto al indicador su cobertura: cuántas horas hubo datos.

Lee el panel semanal y encuentra la semana en que las denegaciones bajaron mientras faltaban datos.

Para ver la tendencia se promedia, pero un promedio que mezcla semanas con huecos arrastra el hueco. Se excluyen las semanas con horas sin datos, o se marcan aparte. Es la misma lógica de cualquier medición: el denominador tiene que ser el real.

Calcula el promedio semanal de denegaciones solo con las semanas sin huecos.

Un hueco se describe con su duración, no con un adjetivo. «Hubo un corte» no basta; «el cortafuegos estuvo sin enviar durante tantas horas, desde tal fecha» permite decidir si afecta una investigación y qué ventana de eventos hay que dar por perdida.

Consulta la semana afectada y lee la columna de horas sin datos.

Un panel con veinte gráficos no ayuda. Es mejor un panel corto con indicadores que apunten a hábitos del perímetro: cuántas reglas temporales ya vencieron, cuántas fuentes no enviaron, cuántas denegaciones hubo comparadas con la semana anterior. Cada uno con su dueño y su meta. Los demás se consultan cuando hacen falta.