Falsos positivos y exclusiones
El problema: un hallazgo reaparece en cada escaneo, pero para tu caso concreto no es un problema real.
1. Abre el hallazgo y cambia su estado a Falso positivo (el escáner se equivocó — por ejemplo, detectó un puerto como abierto cuando en realidad está filtrado) o a Riesgo aceptado (el hallazgo es real, pero decidiste convivir con él — por ejemplo, un puerto abierto a propósito para un servicio interno). 2. Escribe una justificación. Es obligatoria: queda en el historial del hallazgo, así que si alguien pregunta por qué sigue abierto un puerto expuesto, la respuesta ya está escrita. 3. Guarda. El hallazgo deja de contar para la calificación del activo mientras el estado sea Falso positivo o Riesgo aceptado. 4. Si el escáner vuelve a detectar el MISMO hallazgo en un escaneo posterior, no reaparece como nuevo — sigue en el estado que le diste, con su justificación.
Si esto no funciona
- Si el hallazgo reaparece como nuevo en vez de mantener tu clasificación anterior, probablemente cambió algo en el propio hallazgo (una ubicación o un detalle distinto) y el sistema lo trata como un hallazgo diferente, no una repetición — revísalo, puede ser información legítima nueva.
- Si necesitas excluir un objetivo completo del escaneo (no solo un hallazgo puntual), eso es una configuración a nivel de cuenta, no de hallazgo individual — contáctanos si crees que lo necesitas.
¿No era esto? Vuelve al centro de ayuda y busca otra cosa.