La gestione della configurazione orientata alla sicurezza è la pratica di definire una baseline sicura per i sistemi, quindi controllare e applicare continuamente tale baseline. La baseline può riguardare le impostazioni del sistema operativo, gli account utente, i servizi di rete, i certificati, i controlli del firmware e altre opzioni rilevanti per la sicurezza. L'obiettivo è mantenere i dispositivi in uno stato noto e approvato, invece di lasciare che le impostazioni derivino nel tempo.
È importante perché molti attacchi iniziano con semplici configurazioni errate: credenziali predefinite lasciate in uso, servizi non necessari abilitati, controlli di accesso deboli o strumenti di sicurezza disattivati. I difensori usano il confronto con la baseline, il rilevamento del drift e la remediation controllata per individuare presto queste modifiche e ripristinare la configurazione desiderata. Negli ambienti OT e IoT, questo deve essere fatto con attenzione, perché un'automazione non sicura può compromettere la sicurezza, il tempo di attività o i processi fisici. Una buona gestione della configurazione combina inventario, gestione delle eccezioni, test e pianificazione del rollback, così i miglioramenti della sicurezza non creano nuovi rischi operativi.