Skip to content

Acción de remediación

Para qué sirve esta pantalla

Esta pantalla muestra una acción de un plan de remediación: el elemento que corrige, las claves que nombra, los pasos que lo corrigen, las ejecuciones hasta ahora y quién se encarga. Desde aquí previsualizas un paso, lo confirmas y sigues la migración de las claves que cambió.

Qué debe existir antes

  • Leer la acción requiere el permiso de lectura de la analítica de tu tenant.
  • Ejecutar un paso requiere el permiso de escritura de remediación y el permiso propio del paso: modificar claves, rotar claves, crear claves, revocar claves o escribir la política de algoritmos del tenant.
  • Fijar una aceptación de riesgo requiere el permiso de aceptación de riesgos, que solo tienen los administradores del tenant.

Decisiones que tomas aquí

Primero, previsualiza

Elige un paso y previsualízalo. La previsualización no cambia nada. Lista las claves por páginas, hasta 100 por página. Para cada clave muestra el algoritmo y la versión actuales, el destino propuesto, los demás destinos admisibles, el vencimiento propuesto y, si una clave no se puede cambiar, el motivo.

El botón Confirmar sigue desactivado hasta que tienes una previsualización.

Rotación o un nuevo identificador de clave

Una rotación mantiene el identificador de la clave. La versión anterior queda retirada: deja de cifrar y firmar, y sigue descifrando y verificando lo que protegió. Las aplicaciones y sus autorizaciones siguen funcionando.

Cuando no es posible rotar, como al pasar una clave compuesta a un solo algoritmo, el plan crea una clave sucesora y después revoca la antigua como algoritmo obsoleto. No se copia ninguna autorización a la sucesora; concédela por separado.

Las dos son alternativas, no pasos seguidos: la pantalla muestra la Opción A, rotar la clave, o la Opción B, crear una clave sucesora y después revocar la clave sustituida, e indica a cuántas de las claves de la acción se aplica cada opción. Solo se ofrece una sucesora para una clave que la rotación no puede mover; su previsualización rechaza cualquier otra clave, y confirmarla de todos modos se rechaza.

La clave antigua sigue descifrando y verificando: la revocación solo se ofrece cuando la sucesora existe, y solo mientras cada versión de la clave antigua siga descifrando y verificando una vez revocada. Tu política de ciclo de vida debe permitirlo, y una versión ya revocada por un compromiso de seguridad queda ilegible con cualquier política, así que a una clave que tenga una no se le ofrece la revocación.

Conflictos con otros paquetes

Un destino que corrige este paquete puede hacer fallar otro paquete que incluye la licencia. Cada conflicto aparece con el paquete, el elemento y las claves. Marca cada uno para reconocerlo antes de confirmar. La plataforma nunca elige entre paquetes por ti.

Confirmar

Confirmar ejecuta el paso sobre un máximo de 100 claves, una a una. Que falle una clave no detiene las demás. Cada clave muestra hecha, ya hecha, rechazada, fallida o resultado desconocido. Resultado desconocido significa que se envió una rotación y no llegó respuesta, así que puede haberse aplicado: nunca se muestra como fallida, y una ejecución posterior de la acción vuelve a comprobar la clave.

Cuando la ejecución responde, el diálogo pasa a ser su resultado: indica que el paso se completó (o se detuvo), cuántas claves movió, el resultado de cada clave con el vencimiento que escribió el paso, y quién lo ejecutó. Si lo ejecutó un operador de la plataforma en una sesión de soporte, aparece como operador de la plataforma, nunca por su nombre. Debajo, el diálogo vuelve a leer el plan y muestra el estado de la acción y la puntuación del paquete tal como están ahora, con un enlace para volver al plan.

Si las claves cambiaron desde la previsualización, o la previsualización es de un día anterior, la confirmación se rechaza: vuelve a previsualizar. Un reintento de la misma confirmación nunca se ejecuta dos veces. Una ejecución que se detuvo antes de terminar muestra los resultados que registró.

Una acción se ejecuta una sola vez a la vez: mientras una ejecución sigue en curso, un reintento o una segunda confirmación se rechazan. Acciones distintas que nombran la misma clave no se bloquean entre sí; una clave que la otra ejecución ya cambió aparece como ya hecha. Si la espera por la confirmación en curso se alarga demasiado, la confirmación se rechaza sin hacer nada: vuelve a intentarlo en unos segundos.

Seguimiento

Fija un responsable y una fecha objetivo, y marca la acción como abierta o en curso. Un administrador del tenant puede registrar una aceptación de riesgo con un motivo y una fecha de fin de como mucho un año. Se muestra como riesgo aceptado hasta entonces y nunca cambia la puntuación.

La variación de puntuación muestra lo que esta acción suma a la puntuación proyectada. No se muestra mientras el paquete esté Incompleto: la vista previa lista entonces las claves cuyo algoritmo no resuelve ningún catálogo, que ningún paso hace evaluables. El cierre es automático: la acción se resuelve cuando la evaluación deja de fallar el elemento.

Seguimiento de la migración

Tras una rotación o una clave nueva, los datos protegidos con la versión antigua siguen siendo legibles. El seguimiento lista cada versión o clave sustituida y su uso en los últimos 30 días, según el registro de auditoría. Tus aplicaciones mueven esos datos con volver a cifrar y volver a firmar, si así lo deciden.

El seguimiento es solo informativo. Cuando lo consideres terminado, puedes declarar la migración completa.

Si el uso no se puede leer, se muestra un error en el seguimiento y el resto de la acción sigue disponible.

Un paquete no incluido en tu licencia

Cuando la licencia ya no incluye el paquete, la acción es de solo lectura bajo el aviso Este paquete no está incluido en tu licencia. Su seguimiento, su aceptación de riesgo, sus ejecuciones y el seguimiento de la migración se muestran tal como se registraron; no se ofrece ningún paso, previsualización, edición ni declaración de migración.

Cómo se relaciona con otras pantallas

El plan lista todas las acciones del paquete:

Inventario de claves abre una clave que nombra la acción:

Dónde leer más

Estas páginas están en inglés: