Por qué automatizar el perímetro

Automatizar no es un fin: es una forma de gastar menos horas en lo repetitivo y de equivocarse menos en lo que se repite. Las primeras candidatas son las tareas que se hacen muchas veces, siempre igual y con un resultado que se puede comprobar. Las que exigen juicio cada vez (decidir si un flujo es aceptable) se apoyan con herramientas, pero no se delegan.

El documento NIST SP 800-128, «Guide for Security-Focused Configuration Management of Information Systems» (2011), trata la configuración como algo que se define, se controla y se vigila; los guiones y las plantillas son la forma práctica de hacerlo sin depender de la memoria de una persona.

Para decidir qué automatizar hay que medir. El costo mensual de una tarea es cuántas veces se hace por lo que tarda cada vez. Una tarea corta pero frecuente puede pesar más que una larga y rara.

Consulta tareas y calcula los minutos al mes de cada una.

Un guion o una plantilla repiten lo que dicen. Si dicen algo correcto, lo repiten en todos los equipos sin cansancio; si dicen algo equivocado, lo repiten igual. Por eso un error de edición manual suele alcanzar un equipo y un error de plantilla alcanza a todos los que la usan.

Mira las columnas origen_del_error y equipos_afectados de errores.

La deriva es la diferencia entre lo que un equipo debería tener y lo que tiene, y se acumula con cada ajuste manual «solo por hoy». Es invisible hasta que algo falla. Automatizar permite comparar todos los equipos contra el estándar en minutos, en vez de descubrirlo en una auditoría.

Compara ajustes_estandar con ajustes_en_equipos.

Quien automatiza gana velocidad, y esa velocidad no distingue entre un cambio bueno y uno malo. Antes de dejar que un guion cambie muchos equipos conviene que otra persona lea el cambio, que se pruebe en un equipo de ensayo y que se pueda volver al estado anterior.