Il rafforzamento della rete è la pratica di ridurre l'esposizione di un servizio limitando chi può raggiungerlo e cosa può fare una volta connesso. Per un database, ciò spesso significa associare il servizio solo a interfacce attendibili, bloccare le porte non necessarie, imporre l'autenticazione e restringere il traffico con firewall, liste di autorizzazione o segmentazione di rete. L'obiettivo è ridurre la superficie di attacco prima che un aggressore possa sondarla.
È importante perché molte violazioni iniziano con un servizio esposto che non avrebbe mai dovuto essere raggiungibile da Internet pubblica o da reti interne non attendibili. Il rafforzamento aiuta a fermare scansioni, tentativi di accesso brute-force, lo sfruttamento di interfacce di gestione e il movimento laterale dopo aver ottenuto un punto d'appoggio altrove nell'ambiente. In difesa, funziona meglio insieme all'applicazione delle patch e al controllo degli accessi: anche se esiste una vulnerabilità, un percorso di rete rafforzato può mantenerla fuori portata. In pratica, un buon rafforzamento significa che solo i sistemi e gli utenti che hanno davvero bisogno di accesso possono vedere il servizio.