Konfigurationsbaseline

Eine Konfigurationsbaseline ist ein dokumentierter, genehmigter Schnappschuss der Konfiguration eines Systems oder einer Umgebung zu einem bestimmten Zeitpunkt. Sie umfasst Hardware- und Softwarebestandteile, Netzwerkeinstellungen sowie sicherheitsrelevante Konfigurationen. Baselines dienen als Referenzzustand für Change-Management, Compliance, Audits und die mögliche Rückrollung von Änderungen.

Verwendungszwecke einer Baseline bestehen darin, Abweichungen zwischen der aktuellen Konfiguration und dem Referenzzustand zu identifizieren, Änderungen gezielt zu planen und zu freizugeben sowie reproduzierbare Deployments über verschiedene Umgebungen hinweg sicherzustellen. Baselines unterstützen zudem die Ursachenanalyse bei Vorfällen und dienen als Grundlage für Audits und Wiederherstellungsprozesse.

Inhalt und Typen einer Baseline: Typischerweise werden Konfigurationsitems (CIs) und deren Schlüsselattribute festgehalten. Zu den Basetypen gehören Hardware-Baselines, Software-Baselines, Sicherheits- bzw. Sicherheitskonfigurations-Baselines, Netzwerk-Baselines sowie umgebungsspezifische Baselines (Entwicklung, Test, Produktion). Baselines können als funktionale oder operationale Referenzzustände erstellt werden und unterscheiden zwischen Major- und Minor-Baselines.

Prozess zur Erstellung und Nutzung: Der Prozess umfasst die Abgrenzung des Umfangs, die Identifikation relevanter CIs, die Erstellung der Baseline zu einem kontrollierten Zeitpunkt, die formale Freigabe und Dokumentation, die sichere Speicherung in einer Configuration Management Database (CMDB) oder einem Repositorium, die Verteilung an Stakeholder sowie die laufende Überwachung von Abweichungen. Bei wesentlichen Änderungen wird eine neue Baseline erstellt (Re-baselining).

Herausforderungen und Bezug zu Standards: Pflege in dynamischen Umgebungen erfordert Automatisierung und regelmäßige Aktualisierungen. Relevante Standards sind ITIL‑basiertes Configuration Management, Change Management sowie Sicherheitsstandards wie ISO/IEC 27001. Baselines verbessern Auditierbarkeit, Compliance und Systemstabilität.