Der Enterprise Configuration Manager (ECM) ist eine vollständige Lösung zum Konfigurations-Management, welche die Übereinstimmung mit Standards und Best Practices sicherstellt. ECM sammelt detailliert kritische Konfigurationsdaten von Servern und Workstions im Netzwerk und speichert diese in einer zentralen SQL Datenbank zu sofortigem Zugriff, schneller Analyse und detailliertem Reporting. Diese Fähigkeiten erlauben es IT Organisationen, ihre operationellen Erwartungen zu erfüllen während gleichzeitig die Compliance mit gesetzlichen Bestimmungen wie der HIPAA, GLBA, FISMA oder auch Sarbanes- Oxley ermöglicht wird.

Im deutschsprachigen Raum ist die Zertifizierung nach dem Grundschutzhandbuch des BSI (Bundesamt für Sicherheit in der Informationstechnik) von besonderem Interesse. Anfang 2006 hat das Bundesamt sein Grundschutzhandbuch in einer neuen und erweiterten Fassung herausgegeben, um ein Audit und die Zertifizierung nach ISO 27001 auf dessen Grundlage zu ermöglichen.

Die Infrastruktur von ECM stellt die ideale Basis dar, um Gruppen von Maschinen oder das gesamte Unternehmen nach der Übereinstimmung mit Policies und Richtlinien prüfen und einhalten zu können. Diese Richtlinien können dabei sowohl firmeninterne Policies widerspiegeln wie auch vorhandene Best Practices wie dem SANS Report, gesetzliche Regularien wie Sarbanes Oxley oder aber auch Standards wie dem ISO 27001 entsprechen.

Die letzten Jahre haben immer mehr Zertifikate nach BS 7799/ISO 17799 hervorgebracht, wodurch es deutlich wurde, dass ein internationaler Standard für ISMS (Information Security Management Systems) benötigt wird. Dieser liegt mit der neuen ISO/IEC 27001:2005 vor.

Mit Einführung des neuen Standards wird BS7799-2:2002 obsolet und Neuzertifizierungen erfolgen nur noch nach 27001. Für bereits existierende Zertifikate gibt es einen Übergangszeitraum um sich auf die neuen Anforderungen einstellen zu können.