Estado y cobertura

Una integración caída no avisa: simplemente deja de traer evidencia, y te enteras el día que un auditor pregunta por qué la última verificación es de hace dos meses. Por eso el catálogo tiene dos pestañas más allá de la lista de integraciones, y conviene visitarlas con regularidad.

• Estado responde: ¿mis conexiones están recolectando?
• Cobertura responde: ¿qué controles puedo sostener con evidencia automática y cuáles no?

Son preguntas distintas y no hay que confundirlas.

Estado: la salud operacional

Esta vista separa deliberadamente dos cosas que se mezclan todo el tiempo:

La salud operacional es si la conexión está corriendo. El resultado de cumplimiento es si las verificaciones pasan o fallan.

Una conexión con verificaciones en rojo, pero ejecutándose puntualmente, está operacionalmente sana: está haciendo su trabajo, que es contarte la verdad. Lo que hay que arreglar en ese caso es el sistema, no la conexión.

Los estados que vas a ver:

Estado	Qué significa	Qué hacer
OK	Se está ejecutando según su frecuencia	Nada
Obsoleta	Perdió dos ciclos seguidos	Investigar: suele ser una credencial vencida
Error	La última ejecución falló	Abrir la conexión y leer el mensaje
Pausada	Alguien la detuvo a propósito	Reanudarla si ya no corresponde
Pendiente	Creada pero nunca ejecutada	Usar Ejecutar ahora

Cuándo una conexión queda obsoleta

La obsolescencia es relativa a la frecuencia de cada conexión, no un plazo fijo. Una conexión diaria queda obsoleta tras dos días sin ejecutarse; una semanal, tras dos semanas. La regla es siempre la misma: dos ciclos perdidos.

La rutina semanal

Abre la pestaña Estado una vez por semana y ocúpate solo de lo que no está al día. Toma cinco minutos y evita la sorpresa desagradable.

Cuando encuentres una conexión en error o desactualizada, el orden de sospecha es casi siempre el mismo:

1. La credencial expiró. Es la causa más común, y por eso vale la pena anotar las fechas de expiración al crear cada conexión.
2. Le quitaron permisos. Alguien hizo limpieza de accesos en el sistema de origen y se llevó el usuario de servicio por delante.
3. Cambió algo en el origen. Una migración de tenant, un cambio de dominio, una dirección distinta.

Cobertura: qué puedes sostener con evidencia automática

La pestaña Cobertura ISO recorre los controles de referencia de la plataforma y, para cada uno, responde una pregunta muy concreta: ¿hay alguna integración que aporte evidencia acá? Los clasifica en tres grupos.

Cubierto. Ya tienes conectada al menos una integración que alimenta ese control. La evidencia llega sola.

Cubrible. Ninguna de tus conexiones actuales lo cubre, pero el catálogo tiene integraciones que sí podrían. Este es el grupo más valioso de los tres: es tu lista de compras, ordenada por lo que te falta. La vista te muestra qué integraciones lo cubrirían.

Sin cobertura automática. Ninguna integración del catálogo aporta a ese control, hoy ni conectando más sistemas. Estos controles siempre van a necesitar evidencia manual: un acta, una política firmada, un registro de capacitación, un contrato.

Cómo usar esta vista de verdad

La tentación es mirar el número de cubiertos y sentirse bien. El uso productivo es el contrario: entra a los cubribles y pregúntate cuál de esos sistemas ya tienes contratado. Casi siempre hay dos o tres integraciones que cubrirían varios controles y que nadie conectó porque nadie sabía que existían.

En Generadora Cordillera

En su primera revisión, Marco encuentra un puñado de controles cubiertos, dos docenas cubribles y más de medio centenar sin cobertura automática. El número que lo hace actuar es el del medio: entre los cubribles están el antivirus corporativo y la plataforma de respaldos, que Cordillera ya paga. Dos conexiones nuevas, y buena parte de ese grupo pasa a cubierto sin comprar nada.

Los que quedan sin cobertura automática no son una mala noticia: son el trabajo que siempre iba a ser humano — el comité de seguridad, la política aprobada por el directorio, los contratos con proveedores.

Cómo se relaciona con la cobertura por marco

Ojo con no confundir dos vistas parecidas:

• Esta cobertura es la del catálogo de integraciones: qué controles puede alimentar la automatización.
• La cobertura por marco es la de tu cumplimiento: cuánto de un marco específico tienes efectivamente respondido y evidenciado.

La primera te dice qué puedes automatizar. La segunda, cómo vas.

Sigue por acá

Si todavía no recorriste el catálogo completo, está acá: Catálogo de integraciones — 73 integraciones organizadas por categoría, cada una con su ficha.