Seguimiento de SLA de remediación
Fija ventanas de SLA por gravedad, añade hallazgos con su fecha de descubrimiento y calcula fechas límite, días restantes, estado RAG y el porcentaje de cumplimiento.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un hallazgo abierto sin fecha límite nunca se corrige. La gestión de vulnerabilidades basada en SLA pone un reloj a cada problema según su gravedad: los críticos en días, los bajos en meses. En este seguimiento en el navegador fijas una ventana de SLA en días por gravedad (crítica, alta, media y baja), añades hallazgos con la fecha en que se descubrieron y obtienes para cada uno su fecha límite (fecha de descubrimiento más la ventana de su gravedad), los días restantes medidos desde un «hoy» fijo para que los resultados sean deterministas y compartibles, y un estado RAG: incumplido en cuanto pasa la fecha límite, en riesgo en el último 20 % de la ventana y en plazo en el resto, más un porcentaje global de cumplimiento del SLA que puedes llevar al consejo. Así la pregunta deja de ser «¿está corregido?» y pasa a ser «¿se corregirá a tiempo?». Toda la aritmética de fechas se hace en tu navegador: sin llamadas de red, sin secretos y sin escaneos. Es una ayuda de planificación defensiva, no un escáner en vivo. Es una herramienta Pro.
- Fija la ventana de SLA en días para cada gravedad: crítica, alta, media y baja.
- Añade hallazgos con su gravedad y su fecha de descubrimiento, o carga el conjunto de ejemplo.
- Revisa la fecha límite, los días restantes y el estado RAG de cada hallazgo.
- Lleva el porcentaje global de cumplimiento y la tabla exportada a tu seguimiento real o a un informe para el consejo.
Preguntas frecuentes
¿Qué es un SLA de remediación en la gestión de vulnerabilidades?
Un SLA (acuerdo de nivel de servicio) de remediación es una ventana de tiempo comprometida para corregir una vulnerabilidad, fijada según su gravedad. Por ejemplo, una política habitual es críticas en 7 días, altas en 30, medias en 90 y bajas en 180. Los SLA convierten un backlog sin final en un conjunto de fechas límite: cada hallazgo recibe un reloj en el momento en que se descubre, y el programa se mide por si las correcciones llegan dentro de esas ventanas. La herramienta te permite fijar tus propias ventanas y ver exactamente dónde está cada hallazgo frente a ellas.
¿Cómo se calculan la fecha límite y el estado?
La fecha límite es la fecha de descubrimiento más la ventana de SLA de la gravedad de ese hallazgo. Los días restantes son la fecha límite menos un «hoy» de referencia fijo (que se muestra en la herramienta), lo que mantiene los números deterministas: la misma entrada siempre da el mismo resultado. El estado RAG se deriva de los días restantes: incumplido si la fecha límite ya pasó (días negativos), en riesgo si estás en el último 20 % de la ventana y en plazo en el resto. El porcentaje global de cumplimiento es la proporción de hallazgos que no están incumplidos.
¿Cuáles son las ventanas de SLA típicas por gravedad?
No hay un único estándar, pero un punto de partida muy usado es críticas en 7-15 días, altas en 30, medias en 90 y bajas en 180, a menudo ligado a la gravedad CVSS o a una priorización basada en riesgo. Los entornos regulados y los marcos (PCI DSS, FedRAMP, políticas de riesgo internas) pueden imponer cifras más estrictas, por ejemplo corregir en días los críticos expuestos a internet. Las ventanas de la herramienta se pueden editar por completo para modelar tu propia política; no hay nada fijo aparte de unos valores por defecto razonables.
¿Se conecta a mi escáner o a mi sistema de tickets?
No. Es una herramienta al 100 % en el lado del cliente: introduces a mano los hallazgos y las fechas (o cargas el conjunto de ejemplo) y toda la aritmética de fechas ocurre en tu navegador. No hay integración, ni llamadas de red, ni escaneos, ni secretos. Es una ayuda educativa y defensiva para planificar y comunicar tu situación frente a los SLA: exporta la tabla y llévala a tu seguimiento real o a un informe para el consejo.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.