Sankey de remediación de vulnerabilidades: del escaneo al arreglo
Sigue los hallazgos de seguridad desde el escaneo que los detectó hasta su gravedad y su resultado: corregido en SLA, corregido tarde, aceptado, falso positivo o abierto. Usa tus propios recuentos.
Un Sankey de remediación de vulnerabilidades muestra de dónde vienen los hallazgos, cuán graves son y cómo terminan. Separa los corregidos a tiempo de los que van tarde, se aceptan o siguen abiertos.
El ejemplo tiene 250 hallazgos de cuatro fuentes: escaneos de dependencias, escaneos de código, escaneos de imágenes de contenedor y una prueba de penetración. Se clasifican en gravedad crítica, alta, media y baja. La última columna tiene cinco resultados: corregido dentro del SLA, corregido tarde, riesgo aceptado, falso positivo y sigue abierto.
La imagen responde a algo que el total de un panel no dice: 15 de 20 hallazgos críticos se corrigieron dentro del SLA, pero un tercio de los bajos se aceptó en lugar de corregirse. Es un resultado de política, no un fallo. Para el proceso que hay detrás, consulta /es/templates/proceso-de-gestion-de-vulnerabilidades, y /es/guides/como-clasificar-vulnerabilidades-y-seguir-su-remediacion para el método.
Cómo leer este diagrama
- De 250 hallazgos, 115 (46 %) se corrigieron dentro del SLA y 46 (18 %) tarde.
- 15 de 20 hallazgos críticos (75 %) cumplieron el SLA; 1 sigue abierto.
- El riesgo aceptado son 38 hallazgos (15 %), y 25 de ellos son de gravedad baja.
- Los escaneos de dependencias producen 120 hallazgos, el 48 % del total.
Los datos detrás del diagrama
Cifras inventadas con fines ilustrativos. No son datos de ninguna empresa, equipo o sistema reales.
| Desde | Hacia | Cantidad (hallazgos) |
|---|---|---|
| Escaneo de dependencias | Crítica | 10 |
| Escaneo de dependencias | Alta | 30 |
| Escaneo de dependencias | Media | 50 |
| Escaneo de dependencias | Baja | 30 |
| Escaneo de código | Crítica | 3 |
| Escaneo de código | Alta | 10 |
| Escaneo de código | Media | 25 |
| Escaneo de código | Baja | 22 |
| Escaneo de imágenes de contenedor | Crítica | 6 |
| Escaneo de imágenes de contenedor | Alta | 12 |
| Escaneo de imágenes de contenedor | Media | 19 |
| Escaneo de imágenes de contenedor | Baja | 13 |
| Prueba de penetración | Crítica | 1 |
| Prueba de penetración | Alta | 3 |
| Prueba de penetración | Media | 6 |
| Prueba de penetración | Baja | 10 |
| Crítica | Corregido dentro del SLA | 15 |
| Crítica | Corregido tarde | 4 |
| Crítica | Sigue abierto | 1 |
| Alta | Corregido dentro del SLA | 35 |
| Alta | Corregido tarde | 12 |
| Alta | Riesgo aceptado | 3 |
| Alta | Falso positivo | 2 |
| Alta | Sigue abierto | 3 |
| Media | Corregido dentro del SLA | 45 |
| Media | Corregido tarde | 20 |
| Media | Riesgo aceptado | 10 |
| Media | Falso positivo | 8 |
| Media | Sigue abierto | 17 |
| Baja | Corregido dentro del SLA | 20 |
| Baja | Corregido tarde | 10 |
| Baja | Riesgo aceptado | 25 |
| Baja | Falso positivo | 10 |
| Baja | Sigue abierto | 10 |
Los mismos datos en CSV
source,target,value
Escaneo de dependencias,Crítica,10
Escaneo de dependencias,Alta,30
Escaneo de dependencias,Media,50
Escaneo de dependencias,Baja,30
Escaneo de código,Crítica,3
Escaneo de código,Alta,10
Escaneo de código,Media,25
Escaneo de código,Baja,22
Escaneo de imágenes de contenedor,Crítica,6
Escaneo de imágenes de contenedor,Alta,12
Escaneo de imágenes de contenedor,Media,19
Escaneo de imágenes de contenedor,Baja,13
Prueba de penetración,Crítica,1
Prueba de penetración,Alta,3
Prueba de penetración,Media,6
Prueba de penetración,Baja,10
Crítica,Corregido dentro del SLA,15
Crítica,Corregido tarde,4
Crítica,Sigue abierto,1
Alta,Corregido dentro del SLA,35
Alta,Corregido tarde,12
Alta,Riesgo aceptado,3
Alta,Falso positivo,2
Alta,Sigue abierto,3
Media,Corregido dentro del SLA,45
Media,Corregido tarde,20
Media,Riesgo aceptado,10
Media,Falso positivo,8
Media,Sigue abierto,17
Baja,Corregido dentro del SLA,20
Baja,Corregido tarde,10
Baja,Riesgo aceptado,25
Baja,Falso positivo,10
Baja,Sigue abierto,10Cómo funciona
Exporta los hallazgos de un periodo
Incluye la herramienta de origen, la gravedad y el estado actual, con la fecha de corrección.
Fija primero las etiquetas de resultado
Decide cómo distinguir corregido dentro del SLA de corregido tarde, y qué cuenta como aceptado o falso positivo.
Cuenta fuente, gravedad y resultado
Cuenta cada hallazgo una vez, tras deduplicar el mismo problema notificado por dos herramientas.
Comprueba el balance
Cada gravedad debe sacar tantos hallazgos como entraron.
Preguntas frecuentes
¿Es una puntuación de riesgo?
No. Cuenta hallazgos y no los pondera por explotabilidad ni valor del activo. Úsalo para ver la forma del trabajo y luego aplica tu proceso de riesgo para decidir qué importa.
¿Puede demostrar cumplimiento?
No. Es una ilustración de los recuentos de un periodo. La evidencia para una auditoría sale de tus registros de tickets y escaneos.
Edita este Sankey de vulnerabilidades
Abre el ejemplo como gráfico propio e introduce tus recuentos de hallazgos.