defence in depth (tsz. defence in depths)
Háttér A mélyreható védelem alapötlete az, hogy egy rendszert több független módszerrel védjünk meg bármilyen támadás ellen. Ez egy rétegzési taktika, amelyet a Nemzetbiztonsági Ügynökség (NSA) az információs és elektronikus biztonság átfogó megközelítéseként fogott fel. A számítástechnikában a mélyreható védelem kifejezést egy azonos nevű katonai stratégia ihlette , de koncepciója egészen más. A katonai stratégia a gyengébb perifériális védelem körül forog, és szándékosan teret kell adni az ellenfél idő nyerésére, beburkolására és végső soron az ellentámadásra, míg az információbiztonsági stratégia egyszerűen több szintű ellenőrzést foglal magában, de nem szándékosan átengedi a teret ( vö. honeypot. ) .
A mélységi védekezés hagymamodellje
Az információbiztonságnak meg kell védenie az információkat annak teljes élettartama alatt, az információ kezdeti létrehozásától az információ végső selejtezéséig. Az információt mozgásban és nyugalomban is védeni kell. Az információ élete során számos különböző információfeldolgozó rendszeren és az információfeldolgozó rendszerek számos különböző részén áthaladhat. Az információs rendszereket és az információs rendszereket számos különböző módon lehet fenyegetni. Az információ teljes élettartama alatti védelméhez az információfeldolgozó rendszer minden összetevőjének saját védelmi mechanizmussal kell rendelkeznie. A biztonsági intézkedések felépítését, rétegzését és átfedését "mélységi védelemnek" nevezik. A mélyreható védelem stratégia egy olyan struktúrát céloz meg, ahol egy védelmi intézkedés kudarca esetén más intézkedések továbbra is védelmet nyújtanak.
A védelembe mélyreható betekintést nyerhetünk, ha úgy tekintünk rá, mint egy hagyma rétegeit alkotva, a hagyma magjában az adatok, a hagyma következő külső rétegében az emberek, a hagyma legkülső rétegeit pedig a hálózati biztonság , a gazdagép alapú biztonság és az alkalmazásbiztonság alkotja. Mindkét nézőpont egyformán érvényes, és mindegyik értékes betekintést nyújt a jó mélységi védelmi stratégia megvalósításába.