Minimale Installation, sichere Updates, eingeschränkte Dienste, starke Authentisierung und sinnvolle Kernelparameter verkleinern die Angriffsfläche. Ein System wird anhand einer überprüfbaren Härtungscheckliste bewertet und verbessert.