I record di configurazione sono file o documenti interni che descrivono come è organizzato un sistema, un servizio o un processo aziendale. Possono elencare impostazioni, dipendenze, percorsi di accesso, fasi di rilascio e regole operative. Nel lavoro di sicurezza, questi record sono importanti perché possono rivelare come la tecnologia è collegata, dove risiedono i controlli sensibili e quale dovrebbe essere l'aspetto del comportamento normale.
Gli aggressori attribuiscono valore ai record di configurazione perché possono velocizzare l'intrusione, aiutarli a spostarsi lateralmente o identificare i sistemi più dirompenti da colpire. Nei casi di estorsione, anche un'esposizione parziale di questi record può creare leva rivelando dettagli del flusso di lavoro o facendo apparire credibile una fuga di dati. I difensori utilizzano lo stesso materiale per confronti con le linee di base, gestione delle modifiche e ripristino dopo un incidente. Proteggere i record di configurazione con controllo degli accessi, registrazione e controlli di integrità aiuta a ridurre sia la divulgazione non autorizzata sia le manomissioni silenziose.