Ligar controles a amenazas
3 de 4 · Cómo se hace
Un control solo reduce un score cuando está ligado a una amenaza. Hasta entonces está en tu inventario sin hacer nada. Hay dos formas de ligar uno que ya tienes; la matriz es la rápida. Si todavía no lo tienes, Sugeridos es por donde empezar.
Paso 1: Abre Controles
El módulo tiene cinco pestañas. Biblioteca es el inventario, Detalle es un control a la vez, Matriz es la vista masiva, Cobertura es el reporte de lo que llevas hecho, y Sugeridos es lo que la plataforma recomienda para las debilidades que todavía no tienen nada ligado.
Paso 2: Empieza por Sugeridos si no tienes qué ligar
Sugeridos lista controles de catálogo para las debilidades que siguen sin uno, ordenados por cuántas cierra cada control. Aceptar uno lo crea como control planificado y lo liga a esa debilidad en el mismo paso. Tu score se queda donde está — un control planificado no cuenta hasta que lo implementes y captures su efectividad.
Sugeridos: controles de catálogo para las debilidades que nada cubre todavía, cada uno con qué implementar y qué verificar. Paso 3: Usa la Matriz para volumen
Las amenazas van en un eje y los controles en el otro. Un clic en una celda activa o desactiva la asociación — verde con ícono de cadena significa ligado, gris significa que no. Es la forma más rápida de ligar un control nuevo a todo lo que cubre en una sola pasada.
La matriz de controles: amenazas en un eje, controles en el otro, un clic por asociación. Paso 4: O usa Detalle para uno a la vez
Elige un control en la pestaña Detalle y haz clic en cualquier amenaza bajo Amenazas sin ligar para asociarla. Mismo resultado — mejor cuando estás razonando con calma sobre un control en particular en vez de cubrir terreno.
Paso 5: Dale unos segundos
Ligar dispara dos recálculos en segundo plano: tus scores de riesgo, y los escenarios de abuso que el cambio afecta. Los números se actualizan unos segundos después, no al instante. Un score que todavía no se mueve no es un score que no se movió.
Paso 6: Revisa Cobertura
Cobertura reporta cuántas amenazas tienen al menos un control detrás, y marca los controles huérfanos — controles que existen en tu inventario pero no están ligados a nada, y por lo tanto no reducen nada. Un huérfano es o una liga que todavía no hiciste, o un control que protege algo que este proyecto no modela. Las dos cosas vale la pena escribirlas.
Cobertura: cuánto del proyecto tiene un control detrás, qué amenazas no tienen ninguno, y cuántos controles quedaron huérfanos.