Plan de remediación
Para qué sirve esta pantalla
Esta pantalla convierte la evaluación de un paquete de cumplimiento en un plan de trabajo para tu tenant. Cada elemento fallido se convierte en una acción: la operación que lo corrige, quién se encarga, para cuándo y si está hecha. El plan se calcula a partir de la evaluación en vivo, así que nunca queda desfasado respecto a ella.
La plataforma nunca vuelve a cifrar tus datos ni destruye una clave. Nada se ejecuta hasta que previsualizas un paso y lo confirmas.
Qué debe existir antes
- El permiso de lectura de la analítica de tu tenant muestra el plan, las previsualizaciones, las ejecuciones y las atestaciones.
- Cambiar una acción, ejecutar un paso y registrar una atestación requieren el permiso de escritura de remediación, que tienen los administradores del tenant y los gestores de claves del tenant. Sin él, esos controles no se muestran.
- Aceptar un riesgo requiere el permiso de aceptación de riesgos, que solo tienen los administradores del tenant.
- El paquete es uno que incluye la licencia del despliegue. Un paquete que ya no incluye conserva su plan, en solo lectura (más abajo).
Decisiones que tomas aquí
Leer el resumen
- Puntuación actual: la puntuación de la evaluación, sin cambios.
- Puntuación proyectada: la puntuación que daría la evaluación con todas las propuestas automáticas y guiadas aplicadas. Las acciones de decisión y las que tienen un riesgo aceptado quedan fuera.
- Claves que investigar: las claves cuyo algoritmo no resuelve ningún catálogo. Mientras haya alguna, la puntuación de hoy y la proyectada aparecen Incompleto, y ninguna acción muestra variación de puntuación: ninguna propuesta hace evaluable una clave así.
- Progreso: acciones resueltas sobre acciones listadas.
- Próximo plazo: el día efectivo más cercano aún por llegar entre las acciones de calendario fallidas o en advertencia.
El servidor calcula todas las cifras; la consola solo las muestra.
Los tres grupos
- Automáticas: la plataforma conoce la corrección, por ejemplo una fecha de vencimiento dentro del criptoperiodo máximo. Igualmente la confirmas tú.
- Guiadas: la plataforma propone un algoritmo de destino y puedes elegir otro admisible.
- De decisión: solo tú puedes decidir, por ejemplo qué hacer con una clave de firma basada en hash con estado.
Abre una acción para ver sus pasos, previsualizarlos y confirmarlos.
Estado
- Abierta y En curso son los estados que fijas tú.
- Riesgo aceptado se muestra mientras hay una aceptación de riesgo en vigor.
- Resuelta se muestra en cuanto la evaluación deja de fallar el elemento. La fija la evaluación, nunca una persona.
Un elemento resuelto que vuelve a fallar se reabre.
Elementos que atestiguas
Algunos elementos no los puede medir la plataforma. Registra una atestación para ellos: una declaración, quién la firma, las fechas de evaluación y de vencimiento, y enlaces a la evidencia con su SHA-256. Una atestación se muestra junto a la puntuación y nunca la cambia. La plataforma nunca abre los enlaces.
Un paquete no incluido en tu licencia
Cuando la licencia ya no incluye el paquete, el plan es de solo lectura bajo el aviso Este paquete no está incluido en tu licencia, que te pide: Contacta con el administrador de la plataforma para volver a añadir el paquete a la licencia.
Lo registrado mientras el paquete tenía licencia sigue disponible: en Seguimiento registrado, el responsable, la fecha objetivo, la aceptación de riesgo y la declaración de migración de cada acción; y las Ejecuciones registradas y las Atestaciones registradas. No se evalúa nada, así que no hay puntuación, proyección, progreso ni plazo, y ningún control cambia, previsualiza, ejecuta ni atestigua nada, tengas los permisos que tengas.
Lo que el plan nunca hace
- Nunca destruye, archiva, elimina ni suspende una clave.
- Nunca vuelve a cifrar ni a firmar tus datos; eso lo hacen tus aplicaciones cuando lo deciden.
- Nunca se ejecuta por sí solo ni envía recordatorios.
Cómo se relaciona con otras pantallas
La evaluación del paquete lista los hallazgos de los que sale este plan:
Cada acción tiene su propio detalle:
El catálogo muestra qué corrección recibe cada tipo de control:
Dónde leer más
Estas páginas están en inglés: