La configurazione di sicurezza è l'insieme delle impostazioni di policy che indica a un sistema come consentire, bloccare, registrare, ispezionare o instradare le attività. Include regole del firewall, controlli di accesso, soglie di allerta, posizionamento di rete e autorizzazioni degli amministratori. In pratica, è il livello di controllo che decide cosa fanno gli strumenti di sicurezza, non solo quali dati vedono.
È importante perché gli attaccanti spesso prendono di mira la configurazione piuttosto che il traffico grezzo. Se riescono a modificare una policy in un firewall, in una console o in una piattaforma cloud, possono aprire accessi non desiderati, sopprimere i log, indebolire l'autenticazione o reindirizzare il traffico. I difensori proteggono queste impostazioni con una rigorosa separazione degli amministratori, il principio del privilegio minimo, la revisione delle modifiche, backup sicuri e il monitoraggio di modifiche impreviste alle policy. Una configurazione ben indurita può bloccare un'intrusione anche quando il software in sé non è perfetto.