El análisis de riesgos: una nota y su porqué
Página «Análisis de riesgos»
Esta página responde a una pregunta sencilla: «en conjunto, ¿cómo estamos?». Da una nota y, sobre todo, explica de dónde sale. Dos pestañas.
La nota de riesgo y, sobre todo, qué la compone: qué pesa y en qué punto se está.
Pestaña «Puntuaciones de riesgo»
Un gran círculo muestra la nota global de su parque, media ponderada de todas sus máquinas. Debajo del círculo, la receta está escrita con toda claridad: el 35 % viene de la conformidad de los ajustes, el 40 % de las alertas y el 25 % de las vulnerabilidades críticas.
La cifra viene con dos precisiones tranquilizadoras. Primero, los falsos positivos que usted haya declarado se retiran del cálculo: la nota refleja su realidad, no el ruido. Segundo, las máquinas desconectadas quedan excluidas: un portátil apagado no le baja la nota.
La puntuación se recalcula al menos cada cuatro horas, y la página indica la hora del último cálculo.
Esta nota sirve para ver una tendencia, no para juzgarse. Lo que cuenta no es su valor absoluto sino su movimiento de un mes a otro. Una nota que sube despacio es una empresa que se cuida.
Pestaña «Técnicas de ataque»
La segunda pestaña ordena las alertas según un referencial mundial de métodos de ataque conocidos. Un mapa de calor muestra las familias más vistas y una tabla enumera las técnicas por número de detecciones.
En un parque sano, esta pestaña suele indicar «ninguna técnica detectada». Es una buena noticia, no una avería: los datos solo aparecen si se generan alertas correspondientes. La pantalla lo explica ella misma con claridad, en vez de dejarle ante una tabla vacía.
En conclusión
Una nota sola no sirve de nada; una nota cuya receta se ve permite actuar. Mire qué pesa más en el cálculo, corríjalo, y la nota sigue sola.
No se permite comentar en este curso.