Una valutazione puntuale nel tempo è una revisione dei controlli di sicurezza, delle configurazioni o dello stato di conformità basata su un momento fisso, come un'istantanea. Risponde alla domanda: “Cosa era vero al momento del controllo?” invece di mostrare se il sistema sia rimasto sicuro in seguito.
Questo è importante nella sicurezza informatica perché gli aggressori e le configurazioni errate cambiano nel tempo. Un sistema può sembrare conforme durante un audit ma deviare in seguito, oppure un intruso può modificare le impostazioni dopo la revisione. I difensori usano le valutazioni puntuali nel tempo per audit, convalida della baseline e raccolta di prove, ma devono combinarle con monitoraggio continuo, registrazione dei log e controlli automatizzati per individuare la deriva dei controlli e dimostrare che le protezioni restano efficaci tra un'istantanea e l'altra.