시스템 강화

시스템 강화는 불필요한 소프트웨어, 서비스 및 액세스 지점을 제거하여 보안 취약점을 줄이는 과정입니다. 목표는 컴퓨터가 작동하는 데 필요한 기능을 유지하면서 최대한 안전하게 만드는 것입니다.

"강화된" 시스템에는 일반적으로 필수 애플리케이션과 활성화된 기능만 포함됩니다. 사용하지 않는 프로그램, 백그라운드 서비스, 네트워크 포트 및 사용자 계정은 비활성화하거나 제거합니다. 방화벽을 활성화하고, 강력한 암호를 요구하며, 소프트웨어 업데이트를 적용하고, 관리자 액세스를 제한하여 보안 설정을 강화합니다.

시스템 강화에는 악용될 수 있는 기본 구성 변경도 포함될 수 있습니다. 예를 들어 관리자는 게스트 계정을 비활성화하고, 원격 액세스를 제한하며, 다중 인증을 적용하고, 로그인 시도와 기타 시스템 활동을 모니터링할 수 있도록 감사를 활성화할 수 있습니다. 서버에서는 사용하지 않는 프로토콜을 비활성화하고 실행할 수 있는 프로세스를 제한하는 경우가 많습니다.

NOTE: 초점에 따라 시스템 강화는 "운영 체제 강화" 또는 "보안 강화"라고도 합니다.