Hardening

Hardening — комплекс технических и организационных мер по уменьшению поверхности атаки сервера, ОС, приложения или сетевого устройства. Он включает отказ от неиспользуемых компонентов, безопасные настройки служб, контроль учётных записей, обновления и аудит конфигурации. Меры выбирают по назначению актива, модели угроз и требованиям к доступности. Усиление защиты способно ограничить совместимость, административное удобство или работу устаревших приложений, поэтому изменения проверяют в тестовой среде, документируют и контролируют после внедрения. Hardening применяется при вводе серверов в эксплуатацию, создании образов ОС, настройке контейнерных хостов и подготовке систем к аудиту. Термин отличается от security baseline: baseline задаёт целевую утверждённую конфигурацию, а hardening приводит систему к безопасной конфигурации и поддерживает её, в том числе на основе baseline. Он также не сводится к установке обновлений или антивирусной защите.