CyberGlossary

防御と運用

構成管理

別称: CM

定義

システムやアプリケーションのあるべき状態を定義・記録・強制し、構成を既知・一貫・安全に保つための運用規律。

構成管理は OS・ネットワーク機器・アプリ・クラウドリソースの正式設定を定義し、Ansible・Puppet・Chef・Terraform・Kubernetes オペレーターなどのツールで適用・差異解消を行います。バージョン管理と policy-as-code を組み合わせることで、ドリフト検知・再現可能な再構築・CIS や DISA STIG といったハードニングベンチマークへの準拠証跡を実現します。セキュリティ面では、最も多い侵害根本原因のひとつである「静かな構成ドリフト」を排除し、変更管理やセキュリティベースラインと密接に結びつきます。

例

  • すべての S3 バケットに暗号化とパブリックアクセスブロックを強制する Terraform 定義。
  • 全 SSH サーバを承認済みの CIS ベンチマーク構成へ戻す Ansible プレイブック。

関連用語