Il processo di rendere servizi meno suscettibili di attacco da software dannoso in esecuzione privilegio minimo, riducendo al minimo l'accesso alle risorse, blindare porte e protocolli e generalmente ridurre il danno potenziale e il numero di vulnerabilità critiche in servizi.