Cómo solicitar un retest

Una vez que tu equipo remedia una vulnerabilidad, puedes pedir un retest desde la plataforma para confirmar la corrección, sin esperar a la próxima ejecución de tu Threat Emulation.

Quién puede solicitar un retest

• Los usuarios con rol Owner u Operator.

• Se puede solicitar sobre cualquier vulnerabilidad, excepto las que están en estado Discarded.

• Los usuarios con acceso de solo lectura pueden ver los resultados y el historial de retests.

Así, la validación de la remediación queda en manos de quienes gestionan el asset.

Cómo solicitarlo

1. Abre el detalle de la vulnerabilidad.

2. En la sección Retest, haz clic en Request retest.

3. Confirma la solicitud.

Qué pasa después

• Primero se ejecuta un chequeo de configuración para asegurar que el asset se puede testear. Este paso puede tomar unos minutos.

• Si el chequeo es exitoso, el retest comienza y la vulnerabilidad muestra el estado Retest in progress.

• Si el chequeo falla, se muestra la causa.

A partir de ese momento, el Retest Agent se encarga de todo y te notifica el resultado. Para entender cada resultado, consulta Cómo interpretar los resultados de un retest.

Retests manuales

Algunas vulnerabilidades no se pueden retestear automáticamente, por ejemplo los hallazgos de Projects mobile o de infraestructura. En esos casos:

• El botón muestra Request manual retest.

• Un Striker realiza el retest.

• Los resultados suelen tardar algunos días hábiles.

Una vez que el retest comienza, la experiencia es la misma: lo ves en progreso y recibes el resultado cuando termina.