Baseline — утверждённый минимальный набор безопасных настроек ОС/сервиса (CIS и корпоративные стандарты): отключены лишние службы, парольные политики, auditd, и т.д. Hardening приводит системы к baseline и удерживает drift.
Разбор
- IaC и golden images закрепляют baseline.
- Исключения с expiry и владельцем.
- Сверка compliance сканерами.
- Баланс безопасности и совместимости приложений.
Итог
Baseline задаёт «безопасный минимум»; drift — враг.