구성 관리

구성 관리는 조직이 하드웨어, 소프트웨어, 서비스, 네트워크의 구성(보안 구성 포함)을 표준화된 기준선으로 정의해 문서화하고, 이를 일관되게 적용하고 모니터링하며 검토하도록 요구하는 통제입니다. 승인되지 않은 구성 변경이나 시간이 지나면서 누적되는 구성 편차(drift)를 탐지하고 시정하여, 시스템이 의도한 보안 수준을 지속적으로 유지하도록 하는 것이 목적입니다. 안전하지 않은 기본값, 불필요한 기능, 일관성 없는 설정으로 인한 공격 표면 확대를 억제하는 데 기여합니다.