La stratégie de sécurité par défaut consiste à s’assurer que les produits Avaya n’installent que les logiciels et services requis pour le fonctionnement du produit. Pour les produits clés en main Avaya, cela comprend une configuration renforcée du système d'exploitation, et dans la mesure du possible, la configuration par défaut du produit est d'activer les fonctionnalités de sécurité du produit par défaut.

Dans de nombreux cas, pour les produits Avaya qui fonctionnent sur le système d'exploitation Linux, des noyaux modifiés sont utilisés. Le système d'exploitation Linux limite le nombre de ports d'accès, de services et d'exécutables et aide à protéger le système contre les modes d'attaque typiques. Dans le même temps, la réduction des services Linux limite la surface d'attaque.