Vrstvy by měly některým útokům zabránit, jiné odhalit, omezit jejich pohyb či dopad a podpořit obnovu.
Účinná hloubka vychází z komplementárních a přiměřeně nezávislých zábran. Opakování stejné kontroly na několika místech může vytvářet zdání ochrany při zachování společného selhání — například několik nástrojů, které všechny závisí na stejném systému identit, zdroji telemetrie nebo chybné politice.
Skutečná hloubka zahrnuje také funkce, nejen dodavatele: prevence získává čas, detekce selhání zpozoruje, reakce omezí šíření a obnova obnoví službu. Cvičení, která záměrně obcházejí jednu vrstvu — zmeškaná výstraha, phishingem získané heslo — odhalí, zda zbývající vrstvy skutečně kompenzují, nebo tiše sdílejí stejné předpoklady.
Klíčové body
Možné vrstvyBezpečný návrh, kontroly identit, zpevněné koncová zařízení, segmentace, monitorování, reakce, chráněné zálohy a procvičená obnova.
Návrhový principPředpokládejte, že jednotlivé zábrany mohou být obešly, špatně nakonfigurovány, nedostupné nebo kompromitovány.
Potřeba validaceTestujte, zda vrstvy mají dostatečně nezávislé způsoby selhání a zda detekce a obnova stále fungují po selhání preventivní kontroly.
Důležité omezeníNadměrné vrstvení může zvýšit složitost, zastřít odpovědnost a vytvořit nové cesty selhání; každá vrstva potřebuje definovaný účel.