Utwardzanie systemu

Utwardzanie systemu to proces zmniejszania liczby luk w zabezpieczeniach poprzez usuwanie zbędnego oprogramowania, usług i punktów dostępu. Celem jest zapewnienie komputerowi możliwie wysokiego poziomu bezpieczeństwa przy zachowaniu funkcji niezbędnych do jego działania.

„Utwardzony” system zazwyczaj obejmuje tylko niezbędne aplikacje i włączone funkcje. Nieużywane programy, usługi działające w tle, sieciowe porty i konta użytkowników są wyłączane lub usuwane. Ustawienia zabezpieczeń są wzmacniane przez włączenie zapory sieciowej, wymaganie silnych haseł, instalowanie aktualizacji oprogramowania i ograniczenie dostępu administracyjnego.

Utwardzanie systemu może również obejmować zmianę domyślnych konfiguracji, które mogłyby zostać wykorzystane. Administrator może na przykład wyłączyć konta gości, ograniczyć zdalny dostęp, wymusić używanie uwierzytelniania wieloskładnikowego oraz włączyć audytowanie, aby można było monitorować próby logowania i inną aktywność systemu. W przypadku serwerów utwardzanie często obejmuje wyłączenie nieużywanych protokołów i ograniczenie procesów, które mogą być uruchamiane.

NOTE: W zależności od zakresu utwardzanie systemu może być również nazywane „utwardzaniem systemu operacyjnego” lub „utwardzaniem zabezpieczeń”.