Fortalecimento do sistema

O fortalecimento do sistema é o processo de reduzir vulnerabilidades de segurança removendo softwares, serviços e pontos de acesso desnecessários. O objetivo é tornar um computador o mais seguro possível, preservando ao mesmo tempo as funcionalidades necessárias para seu funcionamento.

Um sistema "fortalecido" normalmente inclui apenas aplicativos essenciais e recursos ativados. Programas não utilizados, serviços em segundo plano, portas de rede e contas de usuário são desativados ou removidos. As configurações de segurança são reforçadas ativando um firewall, exigindo senhas fortes, instalando atualizações de software e restringindo o acesso administrativo.

O fortalecimento do sistema também pode envolver a alteração de configurações padrão que poderiam ser exploradas. Por exemplo, um administrador pode desativar contas de convidado, limitar o acesso remoto, exigir autenticação multifator e ativar a auditoria para que as tentativas de login e outras atividades do sistema possam ser monitoradas. Em servidores, o fortalecimento geralmente inclui desativar protocolos não utilizados e limitar quais processos podem ser executados.

NOTE: Dependendo do foco, o fortalecimento do sistema também pode ser chamado de "fortalecimento do sistema operacional" ou "fortalecimento da segurança."