FAQs - Fase 9. Documentación de Hardening

R: El hardening consiste en el “endurecimiento” del sistema por medio de configuraciones robustas de seguridad, con el fin de reducir las posibilidades de ataques y amenazas a tus sistemas y entornos informáticos.

R: No necesariamente. De hecho, es importante recordar que el template solo funge como una recomendación de cómo pueden documentar el hardening que implementan dentro de su empresa, pero pueden ajustarlos a sus necesidades, o utilizarlo para consolidar documentación de hardening externa, como por ejemplo la que brindan los proveedores para la configuración más adecuada de sus propios sistemas, la publicación de las mejores prácticas, etcétera.

Puedes consultar fuentes de información como lo es NIST, CIS, así como las páginas oficiales, recursos y documentación proporcionadas por tus principales proveedores; de servicios de nube (AWS, Azure, Google, etcétera), y de tus sistemas operativos (iOS, Microsoft, Linux, etcétera).