NSPM, o Network Security Policy Management, è la pratica di tracciare, validare e governare la policy di sicurezza della rete durante tutto il suo ciclo di vita. Aiuta i team di sicurezza a confrontare la policy che intendevano distribuire con le regole che vengono effettivamente applicate su firewall, router e altri controlli di rete.
Questo è importante perché le reti cambiano continuamente. Eccezioni temporanee, modifiche manuali e deriva della configurazione possono indebolire un controllo senza che nessuno se ne accorga. Nella sicurezza informatica, NSPM offre visibilità su queste modifiche, evidenzia le discrepanze tra progetto e realtà e crea evidenze per audit e conformità. I difensori lo usano per verificare che la segmentazione, le regole di accesso e altri controlli continuino a funzionare come previsto; gli attaccanti ne traggono vantaggio quando la deriva delle policy lascia lacune o autorizzazioni troppo ampie in vigore.