konfigurationsgranskning

Konfigurationsgranskning är en systematisk process för att granska och bedöma konfigurationer hos IT-resurser med syfte att säkerställa överensstämmelse med krav på säkerhet, tillförlitlighet och efterlevnad. Den används inom it-drift, säkerhet och förändringshantering och omfattar miljöer som servrar, nätverk, lagring, molntjänster, containrar och infrastruktur som kod.

Processen innefattar ofta definiering av scope och kriterier, insamling av konfigurationsdata via CMDB, konfigurationshanteringsverktyg, agentbaserade verktyg eller IaC-skript, jämförelse mot policys och standarder samt identifiering och klassificering av avvikelser. Avvikelser prioriteras efter risk och påverkan på drift eller säkerhet. Åtgärder dokumenteras i en plan, genomförs via change management och granskningen följs upp genom verifiering och spårbarhet.

Vanliga standarder och ramverk som referens inkluderar CIS Benchmarks, NIST SP 800-53 och ISO/IEC 27001. Konfigurationsgranskning betonar kontinuerlig övervakning och återkommande revisioner, särskilt i dynamiska miljöer som moln och containerbaserade lösningar där konfigurationer förändras fortlöpande. Fördelar inkluderar ökad säkerhet genom minskade ytor och svagheter, förbättrad efterlevnad och bättre driftstabilitet samt tydligare ansvarsfördelning och rapportering.

Praktiska risker innefattar volym av data, falska positiva avvikelser och komplexitet i att särskilja driftkrav från säkerhetskrav. Därför är det vanligt att kombinera automatiserad granskning med regelbunden manuell utvärdering och tydliga åtgärdsplaner.