O processo de fazer serviços menos suscetível a ataques de software malicioso de executando o privilégio mínimo, minimizando o acesso a recursos, trancando portas e protocolos e geralmente, reduzir o potencial de dano e o número de vulnerabilidades críticas em serviços.