システム強化

システム強化とは、不要なソフトウェア、サービス、アクセス経路を削除して、セキュリティの脆弱性を減らすプロセスです。目的は、コンピューターが動作するために必要な機能を維持しながら、できる限り安全にすることです。

「強化された」システムには通常、不可欠なアプリケーションと有効になっている機能だけが含まれます。使用されていないプログラム、バックグラウンドサービス、ネットワークポート、ユーザーアカウントは無効化または削除されます。ファイアウォールを有効にし、強力なパスワードを要求し、ソフトウェア更新を適用し、管理者アクセスを制限することで、セキュリティ設定を強化します。

システム強化には、悪用される可能性のあるデフォルト設定の変更が含まれる場合もあります。たとえば、管理者はゲストアカウントを無効にし、リモートアクセスを制限し、多要素認証を適用し、ログイン試行やその他のシステムの活動を監視できるように監査を有効にすることがあります。サーバーでは、使用されていないプロトコルを無効にし、実行できるプロセスを制限することが、強化の一環となる場合がよくあります。

NOTE: 焦点によっては、システム強化は「オペレーティングシステムの強化」または「セキュリティ強化」とも呼ばれます。