Qué significa un hallazgo de postura
Un hallazgo de postura registra que la evidencia disponible no cumplió una condición de seguridad esperada para un recurso y evaluación compatibles. Debe identificar el recurso afectado, la condición revisada, la hora de evidencia y el contexto necesario para decidir qué hacer después.
La severidad describe la importancia potencial de la condición. La alcanzabilidad, exposición, contexto de datos, importancia de negocio, controles compensatorios y actividad actual pueden cambiar la prioridad práctica.
Revisa un hallazgo antes de asignar trabajo
- Confirma la identidad del recurso, entorno, responsable y hora de evidencia.
- Lee la condición esperada y la evidencia observada en lugar de confiar solo en el título.
- Comprueba exposición externa, relaciones alcanzables, contexto de identidad, datos sensibles y amenazas activas.
- Revisa estados de duplicado, excepción, riesgo aceptado y remediación sin tratarlos como prueba de que la condición desapareció.
- Verifica el resultado después de un cambio con nueva evidencia del alcance previsto.
La cobertura forma parte del resultado
Una vista sin hallazgos solo es significativa cuando los proveedores, cuentas, regiones, tipos de recursos y comprobaciones previstos se evaluaron correctamente. La evaluación faltante, omitida, no compatible, retrasada o fallida debe permanecer separada de un control correcto.