Las acciones sobre un hallazgo
Analizar
Abre un análisis más profundo del hallazgo en el chat, sin cambiar nada.
Remediar
Envía el hallazgo al chat, donde un agente corrige el problema subyacente.
Silenciar / aceptar el riesgo
Acepta formalmente un hallazgo con el que has decidido convivir, respaldado por
un documento firmado.
Reactivar
Vuelve a poner en alcance un hallazgo silenciado cuando cambian las
circunstancias.
Analizar
Analizar abre el hallazgo en el chat y le pide a Athena que lo explique: qué es el problema, por qué importa, a qué objetivos afecta y cómo se mapea a tus marcos. Nada cambia en tus hosts ni en tus integraciones; es una conversación de solo lectura que usas para decidir qué hacer a continuación.Remediar
Remediar envía el hallazgo —y el objetivo afectado— al chat como etiquetas de mención@ y entrega la corrección al especialista adecuado:
En un host: Perseus
Perseus aplica la corrección en el dispositivo a través del agente de Myrmex.
En una integración: Hydra
Hydra aplica la corrección en la herramienta conectada.
Aceptar un riesgo
No todos los hallazgos se corrigen. Cuando eliges convivir con uno, silenciarlo, pero Athena regula la decisión para que un riesgo aceptado sea siempre uno documentado y firmado.1
Athena redacta el documento
Athena genera un documento de aceptación de riesgo que registra el
hallazgo, el objetivo y la justificación.
2
Fírmalo
El documento debe estar firmado antes de que el hallazgo se silencie.
3
Un hallazgo crítico necesita un segundo aprobador
Si el hallazgo es crítico, un segundo aprobador debe firmar antes de que
pueda silenciarse.
Este es el patrón “La IA propone, tú apruebas” aplicado al riesgo: Athena
prepara la decisión, pero un humano firma antes de que algo se silencie.
Reactivar un hallazgo silenciado
La aceptación de riesgo no es permanente. Si el entorno cambia —o simplemente lo reconsideras— reactiva un hallazgo silenciado para devolverlo a tu postura, donde vuelve a contar para tu calificación y reaparece para su remediación.A dónde ir después
Postura de Seguridad
De vuelta al tablero calificado y la tabla de hallazgos.
Marcos y escaneo
Cómo se producen los hallazgos y se mapean a los marcos.