Proceso que trata de reducir las vulnerabilidades y agujeros de seguridad presentes en un sistema, creando un entorno lo más seguro posible siguiendo los principios de mínima superficie de exposición , mínimos privilegios y defensa en profundidad.
Entre las acciones que se realizan para alcanzar este propósito destacan la eliminación de recursos , servicio o programas que no utilizan, baja de usuarios o cambio de credenciales o configuraciones establecidas por defecto.