Un control necesita objetivo

Instalar una herramienta inicia la medición; no establece su resultado.

Definir el comportamiento prometido

Un objetivo de control describe qué debe conseguir una protección en un ámbito definido. La instalación demuestra presencia. La eficacia requiere evidencia del comportamiento previsto bajo condiciones pertinentes. Un objetivo útil identifica población, resultado, plazo y responsable.

Un equipo ficticio exige que cada evento programado de un ejercicio llegue a supervisión en cinco minutos y reciba un acuse del responsable en un plazo máximo de quince minutos desde el evento. Aquí se mide el flujo completo durante el horario atendido, no la precisión de detección de ataques reales.

Resultados proporcionados

• M1: Se generaron doce eventos elegibles durante el horario atendido; todos terminaron llegando a la cola.
• M2: Diez llegaron en cinco minutos. Dos llegaron después de nueve minutos.
• M3: De las diez alertas oportunas, ocho recibieron acuse en un plazo máximo de quince minutos desde el evento. Dos no lo recibieron a tiempo.

Razonar sobre el denominador

Ocho de doce cumplen ambos requisitos: aproximadamente el 66,7%. Diez de doce cumplen solo la entrega. Que finalmente llegaran doce aporta información de fiabilidad, pero no cumple el objetivo temporal. Eliminar las tardías del denominador ocultaría un fallo.

Asigna la investigación de las dos demoras y los dos acuses fuera de plazo. Conserva las marcas temporales individuales para separar retrasos de recopilación de problemas de responsabilidad sobre la cola. Un acuse tampoco demuestra que se resolviera correctamente un incidente.

Conclusión modelo: El ejercicio cumplió el objetivo completo en 8/12 casos. Corregir los cuatro fallos y repetir un ejercicio comparable antes de afirmar una mejora de cobertura.