Verificación posterior y registro

El cierre de un aviso necesita una evidencia posterior al cambio: típicamente, una lectura de la versión (o de la configuración) del equipo que coincide con la versión objetivo. La solicitud de cambio aprobada demuestra que se planeó, no que quedó puesto: un cambio puede fallar, revertirse o aplicarse a otro equipo.

Compara registro_de_remediacion con lecturas_posteriores: la versión leída después del cambio debe ser la objetivo. Cuando no lo es, el registro dice una cosa y la red otra.

Un cierre sin evidencia anotada obliga a creer en la palabra de quien lo hizo. Aquí hay una lectura posterior que sí lo respalda, pero el registro no la cita: el cierre es verdadero y, aun así, está incompleto.

Una excepción acepta un riesgo por un tiempo, con un responsable que la aprueba. Al vencer, el aviso vuelve a estar abierto y sin cobertura: hay que renovarla con razón nueva o corregir el equipo. Compara la fecha de vencimiento con la del informe, el 22 de mayo de 2028.

El tiempo de remediación (desde el alta del aviso hasta el cambio verificado) es la métrica que dice si la política se cumple. Se calcula con las fechas del registro y se compara con el plazo que la política fija para esa condición.

Calcúlalo para el aviso del concentrador de acceso remoto, que era explotado y estaba expuesto.