Un disallineamento di configurazione si verifica quando due o più impostazioni che dovrebbero funzionare insieme non sono coerenti. Il conflitto può essere tra un dispositivo e un server, tra un criterio e un sistema di identità, oppure tra un profilo operatore e un'impostazione del dispositivo. Il risultato è spesso un comportamento imprevedibile: un servizio può fallire, funzionare solo in parte o sembrare integro mentre l'accesso è compromesso alla base.
Nella sicurezza informatica, i disallineamenti sono importanti perché molti controlli dipendono da una configurazione precisa. Un piccolo scostamento nelle regole di autenticazione, nelle impostazioni di crittografia, nei criteri di accesso o nei profili di rete può bloccare utenti legittimi, indebolire la protezione o creare un falso senso di sicurezza. A volte gli attaccanti cercano proprio queste lacune per aggirare i controlli o provocare interruzioni che distraggono i difensori. I team di sicurezza riducono il rischio con la gestione della configurazione, i controlli di baseline, il controllo delle modifiche e il rilevamento delle derive, in modo che i sistemi continuino a corrispondere allo stato di sicurezza previsto.