La disciplina della configurazione è la pratica di mantenere sistemi operativi, applicazioni, servizi cloud e dispositivi di rete configurati in modo coerente, documentato e gestito in modo sicuro. Significa sapere che aspetto ha il comportamento "normale", approvare le modifiche e impedire derive silenziose rispetto alle baseline sicure. Nella sicurezza informatica, questo è importante perché molte compromissioni non richiedono exploit avanzati; gli aggressori spesso cercano impostazioni predefinite deboli, servizi non necessari, pannelli di amministrazione esposti, regole firewall permissive o impostazioni di hardening mancanti.
Una forte disciplina della configurazione supporta la difesa in profondità. Aiuta i team ad applicare le patch in modo prevedibile, verificare che la registrazione dei log sia abilitata, applicare il principio del privilegio minimo e confrontare le impostazioni correnti con gli standard approvati. Migliora anche la risposta agli incidenti, perché chi interviene può individuare rapidamente modifiche non autorizzate, come nuovi account, impostazioni di accesso remoto alterate o protezioni disabilitate. Senza di essa, gli ambienti diventano incoerenti, più difficili da verificare e più facili da abusare. In pratica, la disciplina della configurazione viene mantenuta tramite baseline, controllo delle modifiche, strumenti di gestione della configurazione e revisioni periodiche.