サービスを最低限の特権を実行して、リソースへのアクセスを最小限に抑え、ポートとプロトコルのロックダウンによって悪意のあるソフトウェアから攻撃し、一般に潜在的な損害およびサービスに重大な脆弱性の数を減らすためにより少なく敏感作るプロセス。