El proceso de hacer servicios menos susceptible a ataques de software malintencionado de correr privilegio mínimo, minimizando el acceso a los recursos, cerrando puertos y protocolos y generalmente reducen el potencial de daños y el número de vulnerabilidades críticas en servicios.