La configurazione in esecuzione è l'insieme attivo di impostazioni attualmente operativo su un dispositivo. Su router, switch, firewall e altre apparecchiature di rete, definisce ciò che il sistema sta facendo in questo momento: interfacce, route, tunnel, controlli di accesso e accesso di gestione. È diversa dai record di configurazione salvati o confermati, che possono descrivere ciò che gli operatori intendevano applicare.
Questo è importante nella sicurezza informatica perché gli aggressori spesso cercano di modificare il comportamento attivo senza lasciare un record evidente, oppure sfruttano le discrepanze tra stato previsto e stato reale. I difensori confrontano la configurazione in esecuzione con baseline approvate, ticket di modifica e cronologia dei commit per individuare derive di stato. Un tunnel, una route o una policy non spiegati nella configurazione in esecuzione possono rivelare accesso non autorizzato, persistenza nascosta o un semplice errore operativo. La verifica regolare dello stato in esecuzione aiuta a individuare punti ciechi prima che il traffico venga reindirizzato o esposto.