Un poste durci une fois ne le reste pas : entre deux audits, sa configuration dérive vers un état vulnérable. La visibilité temps réel du durcissement referme ce point aveugle en mesurant en continu l’écart avec une baseline CIS/ANSSI.