Líneas base seguras y dispositivos móviles (MDM, BYOD, COPE, CYOD)

Una línea base segura (secure baseline) es una configuración documentada y aprobada que todo sistema de un tipo determinado debe cumplir: qué servicios se ejecutan, qué ajustes se aplican, qué software se instala y cómo funciona el registro de eventos. Las líneas base convierten el endurecimiento (hardening) de un esfuerzo aislado en un estándar repetible. El ciclo de vida tiene tres pasos que el examen menciona: establecer la línea base (a menudo a partir de los CIS Benchmarks o de las guías del fabricante, ajustada a las necesidades del negocio), desplegarla (mediante directivas de grupo, herramientas de gestión de configuración, imágenes o infraestructura como código) y mantenerla (buscar desviaciones, actualizar la línea base cuando aparecen nuevas amenazas o versiones y volver a aplicarla). Los dispositivos móviles también necesitan líneas base, y su gestión depende en gran medida de quién es el dueño del dispositivo.