Cada hallazgo lleva su evidencia.

Cada fila indica la gravedad, el valor realmente medido y la acción recomendada. Un veredicto que no puede verificar de forma independiente es un veredicto sobre el cual no puede actuar con confianza.

  • Niveles de gravedad: normal, de aviso, de advertencia y de problema. "No aplicable" y "no se pudo leer" se informan por separado, por lo que una comprobación no leído nunca se presenta como aprobado.
  • Los resultados se comparan con la ejecución anterior, mostrando lo que ha cambiado en lugar de requerir volver a leer la lista completa.
  • Un hallazgo revisado y aceptado según lo previsto se puede marcar como se esperaba. La marca se aplica a esa verificación en ese dispositivo y persiste entre ejecuciones; la misma verificación todavía informa en otros dispositivos.
  • Los informes se exportan a HTML o CSV, reemplazando opcionalmente los identificadores de dispositivos. La exportación indica lo que contendrá el archivo antes de escribirlo.

Ejecución e interpretación de una auditoría.

Captura de pantalla real Hallazgos reales de comprobaciones de estado de solo lectura, evidencia medida y recomendaciones.

Los grupos y sus controles.

Los grupos a incluir se seleccionan antes de cada ejecución. La pantalla de confirmación informa cuántos comprobaciones se seleccionan del total.

grupoAlcance
Versión y firmwareLa versión en ejecución se comparó con la versión que corrigió los problemas conocidos y si el firmware del hardware ha seguido el ritmo. Una búsqueda de versión en línea está disponible como opción.
Puertos y enlacesPuertos negociados por debajo de su capacidad, enlaces semidúplex, contadores de errores y descartes, enlaces que se caen y se restablecen repetidamente y alarmas reportadas por módulos ópticos.
PoEEn el hardware capaz de suministrar energía a través del cable de red, el estado de energía de cada puerto y cualquier condición que requiera atención.
tiempoPrecisión del reloj y sincronización de la hora: un reloj incorrecto complica cada registro posterior
Recursos y hardwareCPU, memoria, almacenamiento y los valores que el hardware informa sobre sí mismo
DHCP y WANEl servicio de asignación de direcciones y el estado de la conexión ascendente.
Validez de la configuraciónConfiguraciones que se contradicen entre sí, o que aparecen configuradas pero no surtirán efecto
SeguridadExposición externa, debilidades de configuración identificables en una sesión de solo lectura y, cuando están habilitadas, cuentas que aceptan una contraseña en blanco.

Los nombres de los grupos coinciden con los utilizados en la aplicación. Algunas comprobaciones requieren que el dispositivo origine tráfico (intentando una conexión saliente para verificar la accesibilidad) y, por lo tanto, están deshabilitadas de forma predeterminada. Cuando un dispositivo no tiene una ruta de salida, esas comprobaciones devuelven "no se pudo leer", lo cual no es un error. Cuentas con una contraseña en blanco intenta activamente iniciar sesión en cada cuenta habilitada con una contraseña vacía; no cambia ninguna configuración, pero cada intento deja un registro de inicio de sesión en el dispositivo, por lo que también está deshabilitado de forma predeterminada.

Guarde una selección reutilizable de comprobaciones

Guarde los ID de regla seleccionados como un archivo JSON y cargue diferentes conjuntos para comprobaciones de rutina o transferencia. La carga reemplaza la selección actual. Las reglas desconocidas se ignoran con una advertencia; un archivo no válido deja la selección intacta. Esto selecciona comprobaciones integradas en lugar de definir scripts personalizados.

Siguiente: realizar una auditoría en la práctica

La documentación cubre la selección del alcance, la interpretación de cada nivel de gravedad, el comportamiento de los hallazgos marcados y el contenido de un informe exportado.