Многоуровневая защита

Многоуровневая защита — подход к информационной безопасности, при котором активы защищаются несколькими слоями организационных, физических и технических мер. Предполагается, что отдельный контроль может быть обойдён, ошибочно настроен или недоступен, поэтому защита не строится на единственном барьере. Типичные уровни включают сегментацию сети, фильтрацию трафика, аутентификацию, разграничение прав, защиту конечных точек, шифрование, резервное копирование, журналирование и процедуры реагирования. Слои должны иметь понятные зоны ответственности и не дублировать одну ошибку конфигурации; их состав определяется ценностью данных, моделью угроз и требованиями к доступности. Подход применяется при проектировании инфраструктуры и выборе средств защиты. Он отличается от Zero Trust: Defense in Depth описывает общую стратегию нескольких рубежей, тогда как Zero Trust задаёт модель проверки запросов и предоставления доступа. Многоуровневая защита снижает последствия компрометации одного уровня, но не гарантирует предотвращение всех атак.