La gestione della configurazione è il processo di definizione, monitoraggio e controllo delle impostazioni di sicurezza, delle autorizzazioni e delle opzioni di servizio in tutti i sistemi. In pratica, aiuta i team a sapere cosa significa “corretto”, a rilevare quando un server, un account cloud o un'applicazione si discosta da quella baseline e a ripristinare rapidamente lo stato previsto.
È importante perché molti attacchi informatici non richiedono di violare la piattaforma stessa. Gli aggressori spesso sfruttano impostazioni deboli o modificate, come accessi troppo ampi, servizi esposti, registrazione disabilitata o impostazioni predefinite insicure. Una gestione della configurazione carente può anche lasciare account obsoleti, funzionalità inutilizzate e politiche incoerenti in vigore molto dopo che avrebbero dovuto essere rimossi. I difensori usano inventari, baseline di policy, controlli automatizzati e gestione delle modifiche per ridurre questo rischio. Negli ambienti cloud e ibridi è particolarmente importante perché le impostazioni possono cambiare rapidamente e la responsabilità può essere suddivisa tra team e provider.