11 / GESTIÓN DE CORRECCIONES
Parches al Día · Aplicación y verificación de correcciones
Lo pendiente
se cierra.
Aplica las actualizaciones y correcciones priorizadas de tus sistemas, con ventanas acordadas, responsables y comprobación de que cada cambio quedó aplicado.
EL RESULTADO QUE BUSCAMOSCorrecciones aplicadas. Estado comprobado.
Disponibilidad, alcance y condiciones sujetos a evaluación y propuesta.
Evaluación, protección y recuperación de sistemas según los riesgos y prioridades del negocio. El alcance y los compromisos de servicio se acuerdan por proyecto.
Solución de entrada dentro de Gestión de Vulnerabilidades y Remediación. Este paquete concreta un alcance de esa oferta; sus entregables y condiciones se acuerdan por proyecto.
LA NECESIDAD
Las correcciones dejan de acumularse.
Una lista priorizada no protege por sí sola. Sin una ventana, un responsable y una comprobación posterior, las actualizaciones se acumulan y nadie sabe qué sistemas siguen expuestos.
Aplicación de correcciones priorizadas
Se comienza por los sistemas que ya tienen una lista priorizada, sea de Mapa de Exposición o del propio equipo. El alcance define qué se corrige, en qué ventana y cómo se comprueba.
Encaja con tu empresa si…
Para empresas que ya conocen sus vulnerabilidades y no tienen equipo para aplicar y comprobar las correcciones.
Necesitas otro alcance si…
Si buscas descubrir qué está expuesto, ausencia de fallos o correcciones sin ventana ni responsables, necesitas otro alcance.
CONOCER EL ALCANCE
¿Qué incluye
Parches al Día?
El servicio comienza por un alcance definido.
Las ampliaciones se evalúan por separado.
Incluido en el alcance inicial
- Revisión de la lista priorizada y de las dependencias de cada sistema.
- Ventanas de aplicación acordadas y responsables por sistema.
- Aplicación de actualizaciones y cambios de configuración del alcance.
- Comprobación del estado de cada sistema después del cambio.
- Registro de correcciones aplicadas, fallidas y pendientes.
Fuera del alcance inicial
- No incluye el descubrimiento de vulnerabilidades; se acuerda por separado.
- No cubre sistemas fuera del alcance ni cambios de versión mayor sin evaluación.
- No elimina la posibilidad de una vulnerabilidad ni cubre fallos desconocidos.
- No reemplaza las pruebas del proveedor de cada aplicación.
Se definen sistemas, lista priorizada, ventanas, respaldo previo, responsables de autorización y soporte. Cada sistema o ronda adicional se evalúa por separado.
LO QUE RECIBES
Una capacidad.
Y cómo operarla.
La entrega incluye el proceso, su documentación y el criterio para comprobar que funciona.
- 01
Plan de correcciones con ventanas y responsables.
- 02
Correcciones aplicadas dentro del alcance.
- 03
Registro del estado de cada sistema.
- 04
Informe de pendientes y recomendaciones.
ANTES DE IMPLEMENTAR
Un buen comienzo
requiere contexto.
- Lista priorizada de vulnerabilidades o correcciones.
- Acceso de administración a los sistemas incluidos.
- Ventana acordada y respaldo previo cuando corresponda.
- Un responsable que autorice cada cambio.
En la propuesta se acuerdan responsables, dependencias, plazo, capacitación y soporte. La implementación comienza cuando estén disponibles los accesos y requisitos definidos.
EL RESULTADO SE COMPRUEBA
La evidencia
define el siguiente paso.
Cada corrección se comprueba en el sistema intervenido y se registra su estado. Las que fallan conservan su motivo y vuelven a la lista con su responsable.
- Acordar la lista priorizada de correcciones, los sistemas y las ventanas de aplicación.
- Aplicar las correcciones del alcance y comprobar el estado de cada sistema.
- Registrar lo aplicado, lo que falló y lo que quedó pendiente, sin presentarlo como ausencia de vulnerabilidades.
Las ilustraciones de esta ficha representan el enfoque de la solución. No son casos de clientes ni resultados ya obtenidos.
RECORRIDO DE REFERENCIA · ALCANCE ILUSTRATIVO
De una actualización pendiente a un sistema comprobado.
Un servidor con correcciones acumuladas recorre planificación, aplicación y comprobación, con una actualización que requiere reversión.
01Planificar
Se revisan las correcciones priorizadas y se acuerda la ventana con su responsable.
02Aplicar
Se ejecutan los cambios del alcance y se verifica que el sistema sigue operando.
03Comprobar
Se registra el estado de cada corrección. Lo que falló queda señalado con su motivo.
Este recorrido muestra cómo estructuramos el trabajo. El alcance final se define sobre tu operación, con tus sistemas y tus criterios de aceptación.
EL MODELO DE INTERVENCIÓN
Un alcance claro.
Un resultado verificable.
La solicitud permite evaluar tu caso. Antes de contratar, acordamos alcance, duración y condiciones.
- 01
Evaluar
Comprendemos el proceso, los accesos y las dependencias. La evaluación confirma si tiene sentido preparar una propuesta.
- 02
Acordar
Definimos alcance, responsables, duración, condiciones económicas y criterios de aceptación antes de comenzar.
- 03
Comprobar
La solución se implementa dentro del alcance autorizado. Registramos resultados, excepciones y trabajo pendiente.
- 04
Decidir
Con la evidencia, acordamos continuar, ajustar o cerrar. La salida contempla documentación, datos y retirada de accesos según lo pactado.
Qué debe quedar en la propuesta
Entregables, aceptación, soporte, responsabilidades y salida. Los costos de implementación, operación y consumos aplicables se explican antes de contratar. Las ampliaciones requieren un acuerdo independiente.
CÓMO COMENZAR
Empieza con
un alcance concreto.
Selecciona este alcance y cuéntanos tu contexto. Antes de contratar, recibirás una propuesta con alcance, condiciones, responsabilidades y criterios de aceptación.
PARCHES AL DÍA
Una ronda de correcciones
Se comienza por los sistemas que ya tienen una lista priorizada, sea de Mapa de Exposición o del propio equipo. El alcance define qué se corrige, en qué ventana y cómo se comprueba.
La selección prepara tu solicitud. El alcance y la disponibilidad se confirman en la propuesta.
PARA DECIDIR CON CLARIDAD
¿Qué debes saber
antes de contratar?
¿Incluye descubrir las vulnerabilidades?
No. Se parte de una lista priorizada. Si no existe, Mapa de Exposición puede generarla como un alcance independiente.
¿Qué pasa si una corrección falla?
Se registra el motivo, se revierte si afecta la operación y vuelve a la lista con su responsable. No se oculta un intento fallido.
¿Trabajan fuera de horario?
Se acuerda en la propuesta. Las ventanas dependen de la criticidad del sistema y de la autorización de la empresa.