Informes de Administración de parches

Puede crear informes de gestión de parches mediante las plantillas proporcionadas, que le permiten generar informes específicos y específicos. La sección Informes le permite crear plantillas personalizadas exclusivamente para Administración de parches, lo que le permite definir los conjuntos de datos y las columnas exactas que se incluirán. Estas plantillas personalizadas están diseñadas para generar informes únicamente en formatos CSV o Excel.

Categorías de Informes de administración de parches

Están disponibles las siguientes plantillas de informes. Los Informes de administración de parches se dividen en dos categorías principales, según los datos que utilizan:

Informes de análisis de parches por dispositivo:
- Parches por dispositivo - Resumen: muestra el número de parches pendientes de instalación y de parches instalados en los dispositivos seleccionados.
- Parches por dispositivo - Detallado: muestra información detallada sobre los parches pendientes de instalación y los parches instalados en los dispositivos seleccionados.
- Dispositivos por parche - Resumen: muestra el número de dispositivos en los que los parches seleccionados están pendientes de instalación y el número de dispositivos en los que ya están instalados.
- Dispositivos por parche - Detallado: muestra información detallada sobre los dispositivos en los que los parches seleccionados están pendientes de instalación y aquellos en los que ya están instalados.
- Dispositivos por CVE: Resumen: Proporciona un recuento de los dispositivos afectados por las vulnerabilidades para una mejor evaluación de riesgos.
- Dispositivos por CVE – Detallado: muestra información detallada sobre los dispositivos afectados por las vulnerabilidades, facilitando una mejor evaluación del riesgo.
- Plantillas personalizadas basadas en el conjunto de datos Análisis de parches por dispositivo.
Historial de despliegue – Resumen::

Historial de despliegue: Resumen: muestra una lista de dispositivos en los que los despliegues se han realizado correctamente, han fallado, están pendientes de reinicio o han sido revertidos.
Historial de despliegues: Detallado: proporciona una lista de dispositivos en los que los despliegues han tenido éxito, han fallado, están pendientes de reinicio o se han revertido, incluyendo detalles para cada elemento desplegado.
Mantenimiento mensual: proporciona información para realizar un seguimiento del mantenimiento regular, las actualizaciones prioritarias y las actividades de respuesta de día cero durante diferentes periodos de tiempo.
Plantillas personalizadas basadas en los datos del historial de despliegue de parches por dispositivo.

Creación de plantillas personalizadas

Hay dos conjuntos de datos disponibles para crear plantillas personalizadas:

Conjunto de datos Análisis de parches por dispositivo

Cada fila contiene datos detallados de un dispositivo, un parche y una vulnerabilidad Common Vulnerabilities and Exposures (CVE).

Historial de despliegue de parches por dispositivo

Este conjunto de datos se basa en eventos de despliegue.

Vaya a Mis informes en Informes.
Haga clic en Crear plantilla de informe en la página Informes.
Aparece la página Crear plantilla de informe.
Introduzca el nombre de la plantilla en Nombre de la plantilla.
Introduzca la Descripción de la plantilla.
Seleccione el conjunto de datos Historial de despliegue de parches por dispositivo o Análisis de parches por dispositivo para el que desea generar informes. Si selecciona el conjunto de datos Análisis de parches por dispositivo, cada fila contendrá datos detallados de un dispositivo, un parche y una vulnerabilidad Common Vulnerabilities and Exposures (CVE). Si selecciona el conjunto de datos Historial de despliegue, este estará basado en eventos de despliegue.
Seleccione las columnas que desea incluir en la plantilla de informe.
Haga clic en Guardar plantilla.

La plantilla se guarda y se muestra en la pestaña Administración de parches en la página Crear nuevos informes.

Creación de informes

Puede crear un informe desde la opción de menú Informes > Crear nuevo informe o haciendo clic en Crear nuevo informe en la página Informes.

Para crear un informe:

Haga clic en Crear nuevo informe.
Aparecerá la página Seleccionar informe.
Seleccione la pestaña de la función de Neurons deseada, seleccione la plantilla de informe que necesite y haga clic en Siguiente.
Haga clic en Siguiente.
Aparecerá la página Detalles del informe.
Introduzca un Nombre del informe y Descripción.
Seleccione el formato en el que desea exportar el informe.
Seleccione una de las siguientes opciones para establecer el cronograma en el que desea generar el informe.

Solo bajo demanda: Seleccione esta opción para generar el informe cuando sea necesario.
Programación recurrente: Seleccione esta opción para configurar la programación recurrente para generar informes automáticamente. Realice lo siguiente para configurar la programación.

Fecha de inicio: Escriba la fecha o haga clic en la lista de fechas para seleccionar la fecha de un calendario.
Repetir cada: programa la tarea para que se repita periódicamente. Seleccione Día, Semana, o Mes para definir la frecuencia con la que se generará el informe. Se repite a la hora establecida anteriormente.

Recurrrencia diaria:
1. En el campo Repetir cada, indique el número de días entre la generación de cada informe (por ejemplo, introduzca “1” para ejecutarlo todos los días).
2. En la lista desplegable Intervalo, seleccione Día.
3. En el campo a las, configure la hora a la que desea que se genere el informe.
Recurrencia semanal:
1. En el campo Repetir cada, introduzca el número de semanas entre cada informe.
2. En el campo a las, configure la hora a la que desea que se genere el informe.
3. En las opciones de días de la semana, seleccione los días en los que desea ejecutar el informe.
Recurrencia mensual:
1. En el campo Repetir cada, introduzca el número de meses entre cada informe.
2. En la lista desplegable Intervalo, seleccione Mes.
3. En el campo a las, configure la hora a la que desea que se genere el informe.
  
  Elija una de las siguientes opciones:
- en la fecha: seleccione el día del mes en el que se generará el informe (por ejemplo, “1” para el primer día del mes).
- en: seleccione la semana (por ejemplo, “Primera”), el día de la semana (por ejemplo, “Martes”) y, si lo desea, añada un retraso de varios días respecto a la fecha seleccionada.
En la sección ¿Cuándo debe finalizar la programación?, elija una de las siguientes opciones:
- Finalizar el: seleccione esta opción e indique la fecha de finalización. El sistema finalizará la programación en la fecha indicada.
- Finalizar después de: seleccione esta opción e indique el número de veces que debe generarse el informe. El sistema finalizará la programación una vez generado el número de informes especificado.
- Sin fecha de finalización: seleccione esta opción para que la programación permanezca activa de forma indefinida.

Haga clic en Siguiente.
Aparece la página Filtros.
Establezca la fecha en la que desea incluir datos hasta Estado en.
Si elige la opción Seleccionar CVE, si ha seleccionado Dispositivos por CVE: Resumen o Dispositivos por CVE: Detallado como plantilla de informe, puede elegir la opción Seleccionar CVE si desea informar sobre CVE específicos, o puede elegir la opción Todos los CVE.
1. Si ha seleccionado la opción Seleccionar CVE, en Filtros CVE, seleccione la casilla de verificación Mostrar solo parches ausentes si desea informes sobre los parches ausentes.
2. Seleccione el ID de CVE.
3. Seleccione las puntuaciones de clasificación de riesgo de vulnerabilidad (VRR).
Seleccione Seleccionar dispositivos e introduzca los detalles del dispositivo si desea informes sobre dispositivos específicos o elija Todos los dispositivos.
Seleccione Seleccionar parches e introduzca los detalles del parche si desea informes sobre parches específicos o elija Todos los parches. Esta opción no aparece para las plantillas de informes Dispositivos por CVE – Resumen y Dispositivos por CVE – Detallado.
Haga clic en Siguiente.
Aparece la página Compartir informes.
Seleccione los destinatarios para compartir los informes.
Haga clic en Enviar.
Se envía la solicitud de informe y aparece la página Informes con su informe añadido en la parte superior.

Si desea recibir un informe por correo electrónico, al generarlo deberá añadir su dirección de correo electrónico a la lista de destinatarios.
También puede compartir los informes con los usuarios que tengan acceso a la plataforma Neurons.

Los informes CVE tendrán un enlace que lo dirigirá a los detalles de CVE en la Base de Datos Nacional de Vulnerabilidad.

Los informes en formato PDF o Excel ahora cuentan con enlaces profundos para nombres de dispositivos, nombres de avisos y nombres de parches. Al hacer clic en estas entidades en el informe, se le dirige a detalles específicos dentro de la plataforma de Neurons. El acceso a estos detalles se concede sólo si tiene los permisos necesarios para las entidades.

Estados de despliegue

A continuación se muestra una asignación de los distintos estados de despliegue correspondientes a la columna Error, Éxito, Reinicio pendiente, Revertido y Otros en informes de Historial de despliegue: Resumen e historial de despliegue: detallado:

Columna fallida	Columna de operaciones correctas	Columna de reinicio pendiente	Columna de retroceso	Otra columna
Fallido	Operación correcta	Reinicio pendiente	Reversión correcta	No iniciado
Reintentos agotados	Reintento correcto	Reinicio desinstalado pendiente		En curso
Tiempo de espera agotado	Advertencias correctas	Reversión pendiente de pendiente reinicio completo		Desinstalación
				Desinstalado
				Error de desinstalación
				Reintentar
				Eliminado
				Reversión en curso
				Error al revertir
				[1,2,3...] reintentos restantes

Generar Informes y Alcance del dispositivo

Los informes que genera se basan en el ámbito del dispositivo que se le ha asignado. Cuando se crea un informe, filtros como Nombre del dispositivo y Nombre de la política muestran solo los dispositivos a los que tiene acceso.

Si no se le asigna el ámbito del dispositivo, los reportes que genera incluyen datos de todos los dispositivos del entorno.
El sistema evalúa el ámbito del dispositivo en el momento de generar un informe.
- Si el ámbito del dispositivo cambia, cualquier informe nuevo que cree reflejará los datos basados en su último acceso.
- El ámbito del dispositivo se evalúa en el momento de la generación del informe. Por ejemplo, si su ámbito cambia, los reportes recién generados reflejan su último ámbito, aunque el reporte cubra datos históricos. Ejemplo: se le asigna al ámbito del dispositivo de Norteamérica en enero y se le reasigna al ámbito del dispositivo de Europa el 1 de febrero. Si genera un informe el 2 de febrero, el informe cubrirá los datos de enero, pero solo incluirá datos para dispositivos europeos.

Compartir informes

El sistema aplica el ámbito del dispositivo solo cuando se generan reportes y no se aplica cuando se comparten. Los reportes compartidos no se vuelven a aplicar ni se filtran según el ámbito del dispositivo del destinatario.

El Permiso de compartir permite compartir informes con otros. Un administrador puede otorgar o eliminar su permiso de compartir para controlar quién puede compartir informes.

Comprender las fechas clave en los Informes de administración de parches

Los Informes de administración de parches utilizan hasta 13 meses de datos almacenados de análisis y despliegues. Para obtener un análisis preciso, es importante comprender estas cuatro fechas clave:

Fecha de generación: la fecha en que se crea el informe.

Fecha de estado: fecha de referencia que el informe debe reflejar, mostrando el estado de los dispositivos, parches o despliegues en ese momento.

Ejemplo: si genera un informe el 1 de febrero sobre el estado de los parches de los dispositivos a fecha de 1 de enero, el 1 de febrero corresponde a la Fecha de generación del informe y el 1 de enero a la Fecha de estado del informe.

Fecha de análisis de parches: fecha del último análisis realizado en un dispositivo.

Fecha de eliminación del dispositivo: fecha en la que el dispositivo se eliminó del sistema.

Conocer estas fechas le ayudará a comprender y analizar mejor los informes de gestión de parches.

Cómo se muestran los atributos en los informes

Atributo	Informe de análisis de parches por dispositivo	Informe del historial de despliegue
Grupo de dispositivos	Según la fecha de generación del informe	Según la fecha de estado del informe
Grupo de políticas	Según la fecha de estado del informe	Según la fecha de estado del informe
Grupo de parches	Según la fecha de generación del informe	Según la fecha de estado del informe
Configuración del parche	Según la fecha de estado del informe	Según la fecha de estado del informe
Ámbito	Según la fecha de generación del informe	Según la fecha de generación del informe

Ejemplo

El 1 de enero, el dispositivo A forma parte del grupo de parches X.

El 15 de enero, el dispositivo A pasa al grupo de parches Y.

El 1 de febrero, genera un informe “Parches por dispositivo – Resumen” para consultar el estado a fecha de 1 de enero.

Como “Parches por dispositivo – Resumen” es un informe de Análisis de parches por dispositivo, el grupo de parches se muestra según la fecha de generación del informe.

Resultado: el dispositivo A aparece en el grupo de parches Y en el informe.

Lógica de eliminación de dispositivos

Atributo	Informe de análisis de parches por dispositivo	Informe del historial de despliegue
Eliminación de dispositivos	Un dispositivo solo aparece en el informe cuando la fecha de análisis, la fecha de eliminación y la fecha de estado del informe son la misma. Si estas fechas no coinciden, el dispositivo no aparecerá en el informe.	Un dispositivo aparece si existía en la fecha de estado o en la fecha de despliegue, aunque se haya eliminado posteriormente. Los dispositivos eliminados después de la fecha de despliegue seguirán apareciendo en el informe.

Ejemplos

Dispositivo A: analizado el 15 de enero, eliminado el 15 de enero e informe generado para el 15 de enero:

El dispositivo aparece en el Informe de análisis de parches por dispositivo, ya que la fecha de análisis, la fecha de eliminación y la fecha de estado del informe coinciden.

Dispositivo A: analizado el 15 de enero, eliminado el 15 de enero e informe generado para el 16 de enero:

El dispositivo NO aparece en el Informe de análisis de parches por dispositivo, ya que la fecha de estado del informe es posterior a la fecha de eliminación del dispositivo.

Límites de filas y rendimiento de los informes

Los informes admiten un máximo aproximado de un millón de filas de datos sin procesar. Este límite se aplica a los registros de datos sin procesar después de aplicar los filtros, pero antes de realizar cualquier agregación de datos.
En los informes de Análisis de parches por dispositivo, el límite se calcula sobre el número total de filas de datos sin procesar, correspondientes a las combinaciones dispositivo-parche-CVE, y no sobre la información resumida que aparece en el informe final.

Ejemplo: si un dispositivo tiene 10 parches instalados y cada parche está asociado a 5 CVE, dicho dispositivo generará 50 filas en el conjunto de datos sin procesar.
En los informes de Historial de despliegue el límite corresponde al número total de despliegues individuales de parches registrados para los dispositivos.
Los informes con conjuntos de datos de gran tamaño pueden tardar más tiempo en generarse.
En los informes Out-of-the-box (OOTB) la generación del informe no se completará si el conjunto de datos sin procesar supera el millón de filas.
En los informes creados a partir de plantillas personalizadas, la generación se completará, pero la salida incluirá únicamente el primer millón de filas.
Si el informe supera este límite, utilice filtros por dispositivo, parche o CVE para reducir el tamaño del conjunto de datos.

Notas importantes

Los informes sobre parches pendientes de instalación incluyen tanto los parches sustituidos como los no sustituidos.
Dentro de cada filtro, el sistema combina los dispositivos mediante uniones completas (full joins); entre distintos filtros, el sistema solo informa sobre los dispositivos presentes en todos los filtros (una unión interna o inner join). Si no aplica ningún filtro, el sistema incluirá todos los dispositivos en el informe.
El sistema combina los parches de cada filtro mediante uniones completas (full joins). Entre filtros diferentes, solo se incluyen en el informe los parches que están presentes en todos ellos (una unión interna o inner join). Si no aplica ningún filtro, se incluirán todos los parches.
Los informes de mantenimiento mensual incluyen únicamente los despliegues realizados correctamente. Si un parche se despliega correctamente varias veces en un mismo dispositivo durante un mismo día, el informe solo registra y contabiliza el último despliegue realizado ese día.
Los informes del historial de despliegue muestran únicamente el estado más reciente cuando el mismo parche se despliega varias veces en el mismo dispositivo en días diferentes.
Si un análisis de parches se realizó hace más de seis meses, es posible que los informes muestren avisos de seguridad que ya no aparecen en Dispositivos > Parches .
Cuando un dispositivo pasa de Gestionado a No gestionado, los informes siguen mostrando su último estado como gestionado hasta el siguiente domingo a las 00:00 UTC. A partir de ese momento, los datos de los dispositivos no gestionados se eliminan y ya no se muestran en los informes.
Si un dispositivo está gestionado por varias fuentes de gestión, los informes consolidan los datos procedentes de todas las fuentes correspondientes.
En el caso de las notificaciones de Linux, los informes muestran el número de parches instalados y pendientes de instalación basándose en los parches individuales. En cambio, la vista Dispositivos > Parches contabiliza los avisos.
En el caso de los paquetes de Linux, los informes muestran el nombre del parche en las columnas Nombre de aviso e ID de aviso. Los recuentos de parches instalados y pendientes se basan en parches individuales.
Los informes no incluyen los dispositivos que no hayan sido analizados en busca de parches durante los últimos 390 días.
En los informes programados Historial de despliegue – Resumen e Historial de despliegue – Detallado, cada informe muestra los eventos de despliegue ocurridos entre la ejecución programada anterior y la ejecución actual.

Por ejemplo, si los informes se ejecutan de forma programada cada lunes, con una periodicidad semanal, cada informe incluirá los eventos registrados entre el lunes anterior y el lunes en curso.
En los informes de administración de parches, el sistema divide los archivos de gran tamaño en varios archivos comprimidos más pequeños según los siguientes criterios:
- Archivos PDF: Dividir cada 3000 filas.
- Archivos de Excel con hipervínculos: Dividir cada 65.000 filas.
- Archivos CSV (compatibles con Excel) sin hipervínculos: el sistema los divide en bloques de 100.000 filas.