«Acción enviada» no es lo mismo que «protegido».

Es la práctica de comprobar que un control de seguridad previsto sigue realmente en su sitio, en lugar de confiar en el mensaje que dijo que se había aplicado. UnifiedONE llama CPA al motor que hace esto. Compara el estado esperado con el estado que puede observar, informa por control de si está configurado, aplicado, operativo y eficaz, y repite la lectura para que la desviación se vea.

En parte. La configuración base y la desviación funcionan hoy mediante Control Fabric, y la evidencia construida a partir del estado de seguridad operativo funciona hoy en los informes para el consejo. La verificación del estado de protección para respuestas coordinadas está en entrega, y la assurance de cartera para cada tenant de un MSP está planificada. La página nombra cada fase en lugar de mezclarlas.

No. Una respuesta correcta es una afirmación cierta sobre la solicitud que se aceptó. Simplemente responde a una pregunta más pequeña que la que tiene un equipo de seguridad. La verificación es el paso posterior al envío, no un reproche al paso anterior.

Es cuando un ajuste de seguridad que era correcto al desplegarlo es distinto más tarde. Un administrador añade una excepción para una migración, se reasigna una licencia, se edita un alcance, aparece un ajuste nuevo con un valor por defecto que nadie eligió. Nada de eso parece un ataque, así que nada genera una alerta, y el panel sigue verde.