hostnivå

Hostnivå, ibland kallad värd-nivå eller endpunktsnivå, är ett begrepp inom informationsteknik som avser hantering, konfiguration och säkerhet direkt på värdmaskinen i en IT-miljö. Det står i kontrast till nätverksnivå, som fokuserar på kommunikation mellan enheter, och till applikationsnivå, där programvara körs och levereras.

På hostnivå omfattas värdmaskinen av uppgifter som operativsystemets konfiguration, patchhantering, hårdning av systemet samt autentisering och åtkomstkontroll. Säkerhetsverktyg som antivirus eller endpoint detection and response (EDR), brandväggar, logginsamling och övervakning, samt backup och återställning utgör ofta centrala delar. Dessutom innefattas processer för konfigurationshantering och inventering av hårdvara och mjukvara.

Hårdvara och programvara på hostnivå påverkar hur resten av stacken fungerar. En konsekvent baslinje och följsamhet mot säkerhetsramverk såsom CIS Benchmarks eller NIST-standarder bidrar till att minska attackytor. Hostnivå används ofta tillsammans med nätverks- och applikationsnivåer, men har särskilt ansvar för att hindra obehörig åtkomst till själva maskinen och hantera kritiska uppdateringar.

I moln- och virtualiserade miljöer hanteras hostnivån per värdmaskin eller per container, inklusive patchning, säkerhet och konfigurationsbaslinjer, ofta genom infrastruktur som kod och central policyhantering.