Una baseline di conformità è l'insieme minimo di controlli di sicurezza richiesti, verifiche di configurazione o regole di policy che le risorse cloud devono soddisfare per essere considerate accettabili. Trasforma uno standard generale, come una policy interna o un framework normativo, in verifiche concrete per impostazioni come registrazione dei log, crittografia, autorizzazioni di identità, esposizione di rete e avvisi.
Nel cyber security, le baseline sono importanti perché forniscono un modo ripetibile per misurare la deriva: quando un account cloud, una sottoscrizione o un workload si discosta dallo standard approvato, i difensori possono individuare le configurazioni errate prima che gli attaccanti le sfruttino. Gli attaccanti spesso traggono vantaggio da baseline deboli, come archiviazione pubblica, ruoli eccessivamente ampi o log di audit disabilitati. I difensori usano le baseline negli strumenti CSPM, nei servizi di sicurezza cloud nativi e negli script di audit per individuare rapidamente le lacune, assegnare priorità alle correzioni e dimostrare che i controlli sono in atto.