// Glossario IT
Security Baseline
Una configurazione di sicurezza minima e standardizzata, definita come punto di riferimento a cui tutti i sistemi di una categoria devono conformarsi.
Cos'è
Una security baseline è un insieme documentato di impostazioni di sicurezza minime a cui devono conformarsi tutti i sistemi di una determinata categoria (server, workstation, dispositivi di rete), invece di lasciare ogni sistema configurato in modo diverso a seconda di chi lo ha installato o di quando è stato messo in produzione.
Perché conta
Senza una baseline definita e applicata, la sicurezza reale dell'infrastruttura dipende dalla memoria e dalla disciplina individuale di chi configura ogni singolo sistema, un approccio che non scala e che genera inevitabilmente incoerenze nel tempo. Strumenti di configuration management possono verificare e correggere automaticamente le deviazioni dalla baseline definita, mantenendo la conformità nel tempo senza intervento manuale continuo.