Nej. Monitoring følger typisk helbred, kapacitet og hændelser. Drift detection sammenligner konfiguration med en ønsket tilstand. Kontrollerne supplerer hinanden.
Begreb
Drift detection
•
2 min
•
Grundlæggende
Drift detection (detektion af konfigurationsafvigelser) sammenligner et systems faktiske tilstand med en defineret ønsket tilstand og rapporterer forskelle. Den ønskede tilstand kan være beskrevet i kode, en skabelon, en politik eller en godkendt baseline.
Drift kan opstå gennem manuelle ændringer, automatisering uden for det aftalte workflow, fejl eller ændrede standardværdier.
Hvorfor er begrebet vigtigt?
En dokumenteret konfiguration har begrænset værdi, hvis det kørende miljø afviger ubemærket. Drift detection gør afvigelser synlige, så teamet kan vurdere sikkerhed, stabilitet, compliance og konsekvenser for senere ændringer.
Gentagen drift kan afsløre manglende rettighedsstyring, huller i automatisering eller en urealistisk baseline.
Typisk misforståelse
Drift detection forhindrer eller retter ikke nødvendigvis ændringer. Den finder forskellen; teamet skal derefter beslutte, om den faktiske tilstand skal føres tilbage, eller om den ønskede tilstand skal opdateres.
En afvigelse beviser ikke, at ændringen er uautoriseret. Begrænset dækning eller dynamiske værdier kan desuden give manglende eller misvisende resultater.
Eksempel
En firewall er defineret som kode. Under fejlsøgning åbner en administrator midlertidigt en ekstra port direkte i platformens portal.
En planlagt kontrol sammenligner den aktive regel med koden og sender en alarm. Teamet undersøger ændringen og vælger enten at fjerne reglen eller godkende behovet og opdatere koden gennem det normale reviewflow.
Best practice
Opbevar den ønskede tilstand i versionsstyret kode, politikker eller baselines.
Definér scope, kontrolfrekvens og risikobaseret prioritet.
Dokumentér dynamiske værdier og bevidste undtagelser for at reducere støj.
Send fund med ændringsdetaljer, alvorlighed og tydeligt ejerskab.
Undersøg årsagen før automatisk afhjælpning aktiveres.
Test både detektion, alarmer og en sikker tilbageførsel.
Frequently asked questions
Nej. Resultatet afhænger af, hvad værktøjet kan læse og sammenligne. Uadministrerede ressourcer kan kræve en separat inventory- eller policykontrol.
Nej. Automatisk tilbageførsel kan håndtere kendte, ufarlige afvigelser, men kan også ophæve en legitim nødændring. Brug godkendelser og rollback ved risiko.