L'hardening del dispositivo è la pratica di ridurre la superficie di attacco di un endpoint in modo che sia più difficile da infettare, controllare o abusare. Di solito include la modifica delle password predefinite, la disattivazione dei servizi non necessari, l'applicazione degli aggiornamenti di sicurezza, la limitazione delle porte esposte, l'applicazione del principio del privilegio minimo e l'attivazione della registrazione degli eventi e delle impostazioni di configurazione sicure.
Nella sicurezza informatica, l'hardening è importante perché molti attacchi iniziano con dispositivi deboli, come router domestici, server e apparecchiature IoT, che sono facili da analizzare e sfruttare. Un dispositivo sottoposto a hardening ha meno probabilità di diventare parte di una botnet, un relay per traffico malevolo o un punto d'appoggio all'interno di una rete. I difensori usano l'hardening nelle build, nelle baseline e nella risposta agli incidenti per contenere i danni e rendere la bonifica più affidabile. Più forte è la baseline, minori sono le opportunità per gli attaccanti di persistere o di spostarsi lateralmente.