Una desktop baseline è lo standard documentato di come una postazione di lavoro gestita dovrebbe apparire e comportarsi: sfondo approvato, disposizione della barra delle applicazioni, app installate, impostazioni del browser, agent di sicurezza e funzionalità controllate da criteri. Fornisce ai team IT e di sicurezza un punto di riferimento per il normale funzionamento.
Le baseline sono importanti perché gli aggressori spesso fanno affidamento su modifiche e confusione. Un desktop modificato può nascondere segnali di compromissione, disabilitare i controlli o rendere più difficile individuare phishing e persistenza. I difensori usano le baseline per rilevare deviazioni di configurazione, software non autorizzato e manomissioni durante gli audit o la risposta agli incidenti. In genere vengono applicate con immagini gold, criteri di gruppo, MDM e controlli di conformità continui. Una baseline chiara trasforma un soggettivo