Defense in Depth verwendet mehrere Sicherheitsebenen, sodass bei Ausfall einer anderen weiterhin Schutz besteht.
Was ist Defense in Depth?
Eine Cybersicherheitsstrategie, die mehrere Schutzebenen verwendet, sodass kein einzelner Ausfallpunkt die Sicherheit kompromittiert.
Sicherheitsebenen
- Perimeter - Firewalls, WAFs und IP-Filterung.
- Netzwerk - Segmentierung, IDS/IPS und Überwachung.
- Endpoint - Antivirus, EDR und Host-Firewalls.
- Anwendung - Sichere Codierung, Authentifizierung und Autorisierung.
Implementierung
Jede Ebene sollte unabhängig arbeiten und gleichzeitig zur Gesamtsicherheitslage beitragen.
Stärken Sie Ihre Ebenen
Fügen Sie IP-Bedrohungsblockierung zu Ihrem Perimeter hinzu.