Définition
Le durcissement consiste à réduire la surface d'attaque d'un système en le configurant de façon plus stricte que ses réglages par défaut : désactiver les services inutiles, fermer les ports non nécessaires, supprimer les comptes par défaut, imposer le chiffrement, restreindre les droits. Un serveur ou un poste fraîchement installé est conçu pour fonctionner facilement, pas pour résister. Les guides CIS Benchmarks et les recommandations de l'ANSSI listent, système par système, les réglages à appliquer.
Dans la pratique
Le durcissement s'automatise aujourd'hui avec des outils de gestion de configuration et des images de référence, pour que chaque nouvelle machine naisse durcie. C'est une mission classique pour un ingénieur systèmes ou un consultant sécurité cloud, souvent déclenchée par les constats d'un audit.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.