Hardening (Durcissement)

Définition

Le hardening, ou durcissement, est un processus systématique de réduction de la surface d'attaque d'un système, serveur, poste de travail, équipement réseau ou image de conteneur, en éliminant ou désactivant tout composant, service, protocole ou configuration non strictement nécessaire à sa fonction opérationnelle. La démarche débute généralement par l'application du principe de moindre fonctionnalité : suppression des logiciels, ports réseau et services préinstallés mais inutilisés, désactivation des comptes par défaut ou des identifiants génériques fournis en usine, et restriction des permissions au strict nécessaire selon le principe de moindre privilège. Des référentiels standardisés encadrent cette démarche, notamment les CIS Benchmarks du Center for Internet Security, qui publient des guides de configuration détaillés et testables par des outils automatisés comme kube-bench ou OpenSCAP pour des centaines de systèmes d'exploitation, bases de données et plateformes cloud, ainsi que les guides STIG (Security Technical Implementation Guides) du Department of Defense américain pour les environnements les plus exigeants. Le hardening couvre également la configuration du chiffrement des communications et des données au repos, la journalisation systématique des événements sensibles, et l'application régulière des correctifs de sécurité. Cette pratique constitue un contrôle préventif fondamental, généralement évalué lors des audits de conformité ISO 27001 et vérifié en amont de tout déploiement en production, notamment via des images de base durcies dans les pipelines CI/CD.