HP-UX Bastille offre le seguenti funzionalitą e vantaggi:
Blocco di un sistema
Configurazione dei processi daemon e delle impostazioni di sistema in modo che siano pił sicuri
Disattivazione dei servizi non necessari, come pwgrd
Informa gli utenti tramite la sua interfaccia utente
Configurazione di Software Assistant e Security Patch Check in modo che siano eseguiti automaticamente
Configurazione dei firewall basati su IPFilter
Segnalazione dello stato della configurazione di protezione
Creazione di rapporti dello stato della configurazione di protezione
Creazione di configurazioni di base di HP-UX Bastille e confronto dello stato corrente del sistema con la configurazione di base salvata (deviazione).
Integrazione con System Insight Manager (SIM)
Blocco di un sistema e generazione di rapporti con SIM
Disponibilitą di una configurazione collaudata, SIM.config, per il blocco di server con SIM