# Una directiva vinculante de Estados Unidos exige a los organismos federales realizar un descubrimiento automatizado de activos cada 7 días y escaneos periódicos, también en routers, conmutadores y cortafuegos

Página: https://flyvolo.ai/es/changes/ev-20221003-network-engineer-10
Fecha: 2022-10-03 · Etapa: Mandato normativo
¿Puede este registro mover un juicio sobre una tarea? solo junto con otro registro independiente
Ocupación: https://flyvolo.ai/es/careers/network-engineer

## Alcance

Estados Unidos, organismos civiles federales. La directiva dice que, a más tardar el 3 de abril de 2023, los organismos están obligados a realizar un descubrimiento automatizado de activos cada 7 días que abarque todo su espacio IPv4 y a iniciar la enumeración de vulnerabilidades en todos los activos descubiertos cada 14 días, y que la enumeración en dispositivos de red gestionados, como routers, conmutadores y cortafuegos, debe usar credenciales privilegiadas. Exige el descubrimiento y el escaneo automatizados, no la aplicación automatizada de parches ni la configuración automatizada; nada sobre el tiempo de los administradores.

## Fuente

- Cybersecurity and Infrastructure Security Agency — Binding Operational Directive 23-01 'Improving Asset Visibility and Vulnerability Detection on Federal Networks' (3 October 2022; compliance by 3 April 2023) — https://www.cisa.gov/news-events/directives/bod-23-01-improving-asset-visibility-and-vulnerability-detection-federal-networks (fuente primaria)

## Qué significa esto

En las redes federales de Estados Unidos, es obligatorio que el seguimiento de los dispositivos y de los parches que les faltan esté automatizado.

## Lo que todavía no demuestra

Un mandato de un solo gobierno; no exige la aplicación automatizada de parches ni muestra qué cambió para el personal de redes.

## Cómo comprobarlo por tu cuenta

Abra la BOD 23-01 en el sitio de la CISA y busque "Perform automated asset discovery every 7 days".


Más: https://flyvolo.ai/llms.txt