Gestione el alcance de los parches, los resultados registrados y la revisión independiente junto con las herramientas que despliegan sus actualizaciones.
2 activos · 1 actualización requerida
La cobertura de la línea base y la inclusión del inventario son medidas distintas.
Las observaciones del escáner, los informes de instalación y los resultados verificados responden a preguntas distintas. En el ejemplo, la pasarela tiene un resultado revisado y el portal sigue como desconocido. La línea base evita presentar una actualización correcta como garantía de todo el inventario. Los hallazgos de vulnerabilidades aportan contexto; una actualización rutinaria no requiere inventar un hallazgo ni un CVE.
Maya selecciona la política de nóminas publicada, dos activos en servicio y la actualización NS-2026-09, con versión objetivo 4.2.
Maya selecciona la política de nóminas publicada, dos activos en servicio y la actualización NS-2026-09, con versión objetivo 4.2. La línea base conserva la versión de la política, una vigencia de observaciones de 14 días y un plazo de política de 30 días. Son requisitos del ejemplo, no valores predeterminados de todo el producto.
Un revisor independiente autorizado publica la línea base; su creador no puede aprobarla por sí mismo.
Un revisor independiente autorizado publica la línea base; su creador no puede aprobarla por sí mismo. La publicación conserva la decisión y su fundamento en la política. Cambiar activos o actualizaciones exige una nueva línea base, manteniendo disponible el alcance anterior para revisión.
Maya previsualiza observaciones JSON con activo, actualización, fuente, hora, resultado y referencia del informe.
Maya previsualiza observaciones JSON con activo, actualización, fuente, hora, resultado y referencia del informe. La captura muestra una observación nueva, ningún duplicado y una pareja omitida. El registro omitido no cambia: su ausencia no significa actualización correcta ni desaparición de la exposición previa.
Agrupa una actualización compatible dentro de un entorno.
Agrupa una actualización compatible dentro de un entorno. Conserva responsable, ventana de mantenimiento, zona horaria, plan de pruebas y referencias de cambio y reversión. El paquete de nóminas abarca la pasarela, con una excepción de responsabilidad justificada. Mover la ventana no reinicia el plazo de la política.
La herramienta de gestión de dispositivos realiza la instalación.
La herramienta de gestión de dispositivos realiza la instalación. El responsable registra instalado, reinicio pendiente, fallido, revertido o ejecución desconocida, con referencia de tarea y evidencias. Maya registra la instalación de la pasarela; todavía necesita observaciones recientes posteriores a la ejecución y revisión independiente.
Alex comprueba de forma independiente las observaciones recientes y las evidencias de la pasarela.
Alex comprueba de forma independiente las observaciones recientes y las evidencias de la pasarela. El portal sigue como desconocido. Cada activo debe cumplir todas sus actualizaciones declaradas para contarse como verificado. Nuevas observaciones pueden devolver una decisión anterior a revisión; la verificación no es una etiqueta verde permanente.
Elija un paso para ver el registro real, la persona responsable y el motivo de la siguiente acción.
Maya previsualiza observaciones del escáner o herramienta de parches. La vista detecta una observación nueva y una pareja activo–actualización omitida. Puede revisar el cambio antes de confirmar la importación.
Una fila ausente no puede convertir silenciosamente un resultado desconocido en una actualización correcta.
La pareja omitida no cambia; la captura muestra una previsualización.
Espacio de trabajo ficticio · Interfaz en inglés
Maya previsualiza observaciones del escáner o herramienta de parches. La vista detecta una observación nueva y una pareja activo–actualización omitida. Puede revisar el cambio antes de confirmar la importación.
Una fila ausente no puede convertir silenciosamente un resultado desconocido en una actualización correcta.
La pareja omitida no cambia; la captura muestra una previsualización.
Abrir la pantalla completa ↗La base publicada de nóminas identifica dos activos y la actualización NS-2026-09. Maya ve la política asociada, el requisito de actualidad y el plazo de servicio junto a la población evaluada.
Todos pueden saber qué activos y actualizaciones incluye la cobertura antes de confiar en ella.
Dos parejas activo–actualización; incluye dos de los tres activos en uso del inventario.
Abrir la pantalla completa ↗Maya coordina el paquete de mantenimiento y registra la instalación con pruebas. Alex verifica independientemente el resultado de ese activo. La vista individual separa la pasarela verificada del resultado desconocido del portal.
El revisor distingue la declaración del responsable de una prueba comprobada de forma independiente.
PlanGRC registra y verifica resultados. Su herramienta de despliegue realiza la instalación.
Abrir la pantalla completa ↗La cobertura muestra una pareja verificada y otra desconocida. Maya solicita el resultado pendiente al responsable. Las exclusiones revisadas y la exposición aplazada tienen categorías propias y no cuentan como trabajo verificado.
Una vista útil indica dónde actuar y deja claros los límites del resultado comunicado.
Una verificada y otra desconocida. Es cobertura de la base declarada, no conformidad de todo el inventario.
Abrir la pantalla completa ↗La cobertura cuenta los activos considerando todas sus actualizaciones requeridas. Con una actualización, los dos activos del ejemplo también representan dos parejas activo–actualización. La inclusión del inventario se mide por separado.
La pasarela de integración de nóminas tiene un resultado revisado de forma independiente.
El portal de acceso a nóminas sigue necesitando un resultado verificado.
El alcance publicado identifica NS-2026-09 y la versión objetivo 4.2.
El activo restante del inventario queda fuera de esta evaluación.
Los estados diferenciados ayudan al equipo a elegir el seguimiento adecuado.
Las observaciones ausentes, fuentes antiguas y resultados contradictorios requieren atención. Revisa la fuente u obtén pruebas recientes. Cuando coinciden incertidumbre y aplazamiento, la vista de cobertura mantiene visible la incertidumbre.
Un retraso aprobado conserva motivo, controles compensatorios y vencimiento. No se convierte en trabajo verificado ni modifica el plazo original de la política.
Revisa la no aplicabilidad de forma independiente. Una actualización sustituida solo se excluye cuando se verifica su reemplazo declarado. Un activo excluido por completo no se muestra como verificado.
La falta de corrección, el fin de soporte o el mantenimiento gestionado por el proveedor requieren una incidencia de seguimiento abierta, con responsable y fecha futura de revisión. La restricción no constituye por sí misma aceptación ni remediación.
PlanGRC coordina alcance, responsabilidad, evidencias y revisión. No escanea ni instala software. Los contratos de proveedores de escáner y las comprobaciones de preparación no acreditan integraciones activas. Confirma la vía de importación admitida por tus herramientas antes del uso operativo.
Las observaciones de parches usan la plantilla JSON y la previsualización específicas de la línea base. El flujo separado de vulnerabilidades admite importaciones CSV revisadas, correspondencia de activos y detección de duplicados. Importar hallazgos y verificar parches son procesos distintos.
El historial anterior se conserva. Nuevas observaciones pueden invalidar la verificación o decisión de aplicabilidad afectada y devolver el trabajo a revisión. Una fila omitida no cambia; su ausencia no cierra un resultado.
No. El cierre de parches comprueba resultados y evidencias actuales y después sigue la revisión común de cierre de incidencias. Los hallazgos, riesgos y registros de proveedores relacionados conservan sus propias decisiones; no se cierran automáticamente.
Exporta un registro JSON fechado con línea base, fundamento de política, historial de fuentes, referencias de evidencias, contexto de mantenimiento, plazos y excepciones. Conserva el alcance declarado; no es un certificado de cumplimiento de todo el parque.
Aporta una política, un grupo de activos y una actualización requerida. Recorre importación, responsabilidad, verificación y brechas pendientes en una demo centrada en tus necesidades.
