مقاوم سازی (Hardening) چیست

به مجموعه کارهای تخصصی که منجر به بالا بردن سطح امنیتی سیستم عامل ها، سرویس ها و Device ها می شود مقاوم سازی می گویند. Hardening می تواند بسیار وسیع باشد زیرا که کلا امنیت هیچ گاه مطلق نیست، بنابراین برای امن تر کردن یک سرویس کار های بسیار متنوع و خلاقانه ایی می تواند صورت پذیرد. این امور توسط متخصصین امنیتی انجام خواهد شد که مشخصه ها زیر رو داشته باشند:

• شناخت و تسلط کامل آن سرویس ( از تمامی جنبه ها )
• آشنایی کامل و تسلط به ابزارها و امکانات امنیتی
• شناخت روش های نفوذ و مقابله با آن ها
• تجربه، خلاقیت در حوزه ی کاری و ...
پس از یک مقاوم سازی خوب و حرفه ای، احتمال نفوذ غیر مجاز به سرویس مورد نظر بسیار بسیار بسیار کم خواهد بود. ( و اگر هم نفوذی رخ دهد، احتمالا مهاجم ( یا بد افزار ) با شرایط محدودتر و بسته تری مواجه خواهد شد و ممکن است کاملا به اهداف خود نرسد ) مقاوم سازی برای سرور ها و کلاینت ها و Device ها و سرویس ها قابل اجرا می باشد. معمولا اولویت مقاوم سازی با سرویس هایی ست که در محیط اینترنت Publish هستند و همچنین سرور هایی که اطلاعات مهم و ضروری را ارائه می نمایند. ( البته که برای بالابردن امنیت یک شبکه، می توان در تمامی سطح ها و سرور ها و کلاینت ها مقاوم سازی مخصوص را اعمال نمود )