Hardening

Définition

Le Hardening est le processus systématique de réduction de la surface d'attaque exposée par un système, serveur, poste de travail ou équipement réseau, en identifiant et en éliminant méthodiquement tout composant logiciel, service actif, port réseau ouvert ou paramètre de configuration qui n'est pas strictement indispensable à la fonction opérationnelle du système considéré, selon le principe de moindre fonctionnalité (minimal footprint). La démarche débute typiquement par un inventaire exhaustif des services et logiciels préinstallés par défaut sur le système, dont une part significative demeure inutilisée en pratique tout en constituant une surface d'exploitation potentielle pour un attaquant, suivi de leur désactivation ou désinstallation lorsque possible, ainsi que du remplacement systématique des identifiants et mots de passe par défaut fournis par le constructeur ou l'éditeur, une négligence documentée comme cause récurrente de compromissions faciles évitables. Des référentiels standardisés encadrent et systématisent cette démarche, notamment les CIS Benchmarks du Center for Internet Security, déclinés pour la majorité des systèmes d'exploitation, bases de données et plateformes cloud courantes, dont la conformité peut être vérifiée par des outils automatisés d'audit. Le hardening constitue un contrôle préventif de base attendu dans la quasi-totalité des référentiels d'audit et de certification en sécurité de l'information.