Zabezpečení systému

Zabezpečení systému je proces snižování bezpečnostních zranitelností odstraňováním nepotřebného softwaru, služeb a přístupových bodů. Cílem je co nejvíce zabezpečit počítač a současně zachovat funkce, které potřebuje ke svému provozu.

„Zabezpečený“ systém obvykle obsahuje pouze nezbytné aplikace a povolené funkce. Nepoužívané programy, služby běžící na pozadí, síťové porty a uživatelské účty se deaktivují nebo odstraní. Bezpečnostní nastavení se posilují povolením brány firewall, vyžadováním silných hesel, instalací aktualizací softwaru a omezením přístupu správce.

Zabezpečení systému může zahrnovat také změnu výchozích konfigurací, které by mohly být zneužity. Správce může například deaktivovat účty hostů, omezit vzdálený přístup, vynutit vícefaktorové ověřování a povolit auditování, aby bylo možné sledovat pokusy o přihlášení a další aktivitu systému. Na serverech zabezpečení často zahrnuje deaktivaci nepoužívaných protokolů a omezení procesů, které mohou běžet.

NOTE: V závislosti na zaměření se zabezpečení systému může také označovat jako „zabezpečení operačního systému“ nebo „bezpečnostní zabezpečení“.