Security Configuration Management e policy compliance
La gestione della configurazione delle apparecchiature di sicurezza e la consulenza nella fase di definizione e implementazione delle relative policy forniscono all’IT il supporto necessario nell’adeguamento rispetto ai requisiti di sicurezza.
Tali requisiti sono identificati dall’organizzazione, sia con riferimento agli standard ed alle best practices del settore, sia sulla base dei risultati delle verifiche di sicurezza effettuate. Si definisce così un assetto di sicurezza ottimale, in grado perciò di rispondere alle proprie esigenze di business, nonché ai requisiti ed ai vincoli normativi.
La corrispondenza fra i sistemi e questa configurazione ottimale è tenuta sotto controllo attraverso un processo di verifica costante. Si possono in questo modo identificare gli interventi correttivi necessari e recepire prontamente le eventuali modifiche intercorse a livello di policy o di requisiti di sicurezza.