Härtung (Hardening)

Härtung (Hardening) beschreibt den Prozess, ein System so zu konfigurieren, dass es möglichst wenig Angriffsfläche bietet. Dazu gehört das Deaktivieren nicht benötigter Dienste, das Entfernen von Standard-Passwörtern und das Einschränken von Berechtigungen. Eine gehärtete Konfiguration orientiert sich an anerkannten Benchmarks wie CIS oder den Empfehlungen des BSI. In deinem ISMS definierst du Härtungsrichtlinien für Server, Clients und Netzwerkgeräte. Automatisierte Konfigurationsprüfungen helfen dir, Abweichungen von der Baseline frühzeitig zu erkennen. Härtung ist eine der wirksamsten präventiven Maßnahmen, weil sie Angriffsvektoren eliminiert, bevor sie ausgenutzt werden können.