Hardening de Servidores

[Thaty]

Olá meninos,

Estou com uma matéria de segurança de redes na minha faculdade, to meia em duvida com relação ao hardening,
meu professor disse: Que é um controlador de ameaças e to vendo aqui no Google que é um processo de mapeamento das ameaças.
Em controlar e mapear são coisas diferentes.
Quem tá certo nessa historia? Para que de uma vez por todas eu entenda o que é hardening de linux...

[zekkerj]

Hardening, faz mais sentido pra mim que seja um processo de tornar seu servidor menos vulnerável a qualquer tipo de ameaça. Ora, pra fazer isso, a primeira coisa que vc precisa saber é que ameaças são essas; então o mapeamento com certeza faz parte do processo.

Por outro lado, com o mapeamento, com o conhecimento de que tipo de riscos seu servidor corre, você precisa implementar controles que eliminem ou pelo menos reduzam esses riscos. Isso seria o controle.

Ou seja, eu entendo que tanto o mapeamento quanto o controle fazem parte do processo de Hardening.