Конфигурационное соответствие
Configuration compliance
Конфигурационное соответствие — степень, в которой фактические параметры ИТ-объекта отвечают утверждённой политике, шаблону или базовой линии.
Конфигурационное соответствие показывает, насколько фактические настройки сервера, ОС, сетевого устройства или облачного ресурса совпадают с утверждённым набором требований. Проверка фиксирует соответствующие и отклоняющиеся параметры, но сама по себе не изменяет конфигурацию.
Контроль может быть периодическим или непрерывным и сравнивать версии ПО, параметры доступа, настройки журналирования, службы и сетевые правила с эталоном. Результат зависит от точности базовой линии, полноты сбора данных и правил обработки обоснованных исключений.
Показатель используют в аудитах безопасности, управлении изменениями, подготовке отчётности и контроле единообразия инфраструктуры. Конфигурационное соответствие отличается от управления конфигурациями: последнее создаёт или изменяет требуемое состояние, а compliance оценивает его соблюдение. Оно также не тождественно уязвимости: система может соответствовать политике и при этом требовать обновления по иной причине.
Синонимы и варианты написания:
соответствие конфигурации
Просмотров: 143