Baseline Configuration

Baseline Configuration: Definierter Sollzustand für sichere Systemeinstellungen und zugelassene Komponenten. Die Wirksamkeit entsteht durch klare VerantwortlichkeitenResponsibilityExplizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen., dokumentierte VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss., regelmäßige ÜberprüfungVerificationBestätigung, dass eine Vorgabe erfüllt oder eine Behebung wirksam umgesetzt wurde. und messbare VerbesserungszieleSecurity ObjectiveMessbares Sicherheitsergebnis, das eine Organisation erreichen will..

Funktionsweise und Einordnung

Baseline Configuration ist eine präventive, erkennende oder korrigierende Sicherheitskontrolle. Ihre Wirkung hängt davon ab, wo sie in der Architektur sitzt, welche Daten und Entscheidungen sie verarbeitet und welche Umgehungsmöglichkeiten bestehen. Eine Kontrolle reduziert ein definiertes Risiko, beseitigt es aber selten vollständig und sollte deshalb mit weiteren Schutzschichten kombiniert werden.

Bedeutung in der Praxis

Vor dem Einsatz müssen Schutzziel, Verantwortlichkeit, Abdeckung und erwartetes Verhalten festgelegt werden. Sichere Standardwerte, kontrollierte Ausnahmen, Protokollierung und regelmäßige Wirksamkeitstests sind wichtiger als die bloße Installation. Betriebskennzahlen sollten sowohl blockierte oder erkannte Ereignisse als auch Lücken, Fehlalarme und Auswirkungen auf legitime Prozesse sichtbar machen.

Verwandte Begriffe

• SystemhärtungHardeningReduziert die Angriffsfläche durch sichere Konfiguration und Deaktivierung unnötiger Funktionen.: Reduziert die Angriffsfläche durch sichere Konfiguration und Deaktivierung unnötiger Funktionen.
• Technische SicherheitsimplementierungsrichtlinieSecurity Technical Implementation GuideDetaillierte Härtungsvorgabe des US-Verteidigungsumfelds für Systeme und Produkte.: Detaillierte Härtungsvorgabe des US-Verteidigungsumfelds für Systeme und Produkte.
• SicherheitsfehlkonfigurationSecurity MisconfigurationUnsichere oder unvollständige Konfiguration von Systemen, Anwendungen oder Cloud-Diensten.: Unsichere oder unvollständige Konfiguration von Systemen, Anwendungen oder Cloud-Diensten.
• GruppenrichtlinienobjektGroup Policy ObjectSammlung zentral verwalteter Windows-Richtlinien für Benutzer und Computer.: Sammlung zentral verwalteter Windows-Richtlinien für Benutzer und Computer.