Systeemhardening

Systeemhardening is het proces waarbij beveiligingsproblemen worden verminderd door onnodige software, services en toegangspunten te verwijderen. Het doel is een computer zo goed mogelijk te beveiligen en tegelijk de functionaliteit te behouden die nodig is om te werken.

Een "gehard" systeem bevat doorgaans alleen essentiële toepassingen en ingeschakelde functies. Ongebruikte programma's, achtergrondservices, netwerkpoorten en gebruikersaccounts worden uitgeschakeld of verwijderd. Beveiligingsinstellingen worden versterkt door een firewall in te schakelen, sterke wachtwoorden te vereisen, software-updates toe te passen en beheerderstoegang te beperken.

Systeemhardening kan ook inhouden dat standaardconfiguraties worden gewijzigd die kunnen worden misbruikt. Een beheerder kan bijvoorbeeld gastaccounts uitschakelen, toegang op afstand beperken, multifactorauthenticatie afdwingen en auditing inschakelen, zodat inlogpogingen en andere systeemactiviteit kunnen worden gecontroleerd. Op servers houdt hardening vaak in dat ongebruikte protocollen worden uitgeschakeld en wordt beperkt welke processen mogen worden uitgevoerd.

NOTE: Afhankelijk van de focus kan systeemhardening ook "hardening van het besturingssysteem" of "beveiligingshardening" worden genoemd.