据TechRadar报道，Cloudhouse一名总监在刊发的文章中表示，IT环境中持续发生的变更如果缺乏有效管控，会使系统偏离既定基线，并增加故障和网络攻击风险。文章提出，企业需要通过持续监测、自动化审批和可审计的合规证据来控制变更。

文章指出，IT团队日常要处理用户权限创建与监控、操作系统更新、第三方软件集成等变更，外部供应商、外包团队和员工也会带来变更。变更本身并非问题，且对安全、韧性和现代化必不可少，但未被主动管理的变更，例如绕过IT监督的自动外部补丁，或为赶在生命周期截止前仓促实施的系统升级，会带来风险。

文章称，许多组织需要监控包含数百甚至数千个关键端点的庞大复杂IT环境，大量变更已自动化或由外部方执行，缺乏合适软件和流程时，IT团队对变更的可见性有限。单个变更可能看似微小，但长期失管会使系统偏离预期基线，给后续每次变更增加风险，进而导致系统故障和服务中断。

文章引用近期研究称，在接受调查的网络事件中，超过90%的事件在实质上由配置错误或安全覆盖缺口促成，显示看似次要的变更或监督疏漏可能为攻击者制造入口。

文章建议，企业首先应提升对IT环境变更的可见性，利用自动化工具进行持续漂移检测，实时监控服务器、终端计算、网络、本地和云环境的配置变更。相关技术需要扫描基础设施各层，建立已知良好的配置基线，并在设备偏离基线时发出标记，同时显示预期且已批准的变更与实际运行状态之间的差距，使手动修复或外部补丁不会被漏过，直到引发中断才被发现。

在响应方面，文章主张自动化变更审批流程，将每一项检测到的变更与已批准基线进行核对，并验证实际步骤是否符合变更请求中的计划，从而减少人工操作和审批延迟，让团队更快处理未批准变更，并在问题升级前采取行动。

在保护方面，文章称，理解环境运行状况并加快审批后，团队可以更快检测和修复问题，缩短平均修复时间，降低故障升级为中断的概率或事件成本，并增强整体韧性。文章还强调合规，认为团队应能在监管机构要求时按需导出可辩护的证据，持续合规并生成清晰可审计的轨迹，否则审计往往需要人工翻找电子表格和截图，信息在收集时可能已经过时。

文章最后指出，IT变更始终存在，随着AI和云工具快速发展，变更只会增加；这为企业现代化提供更多机会，但缺乏控制也会带来更多风险。要维持控制并避免破坏性事件，IT团队需要了解配置变更何时发生。