# Co je hloubková obrana?

> Hloubková obrana (defense in depth) je bezpečnostní strategie, která používá více vrstev lidských, procesních, architektonických a technických kontrol, aby jedno selhání neodhalilo celý systém.

- Kanonická URL: https://yellowcube.eu/cs/glossary/defense-in-depth/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vrstvy by měly některým útokům zabránit, jiné odhalit, omezit jejich pohyb či dopad a podpořit obnovu.

Účinná hloubka vychází z komplementárních a přiměřeně nezávislých zábran. Opakování stejné kontroly na několika místech může vytvářet zdání ochrany při zachování společného selhání — například několik nástrojů, které všechny závisí na stejném systému identit, zdroji telemetrie nebo chybné politice.

Skutečná hloubka zahrnuje také funkce, nejen dodavatele: prevence získává čas, detekce selhání zpozoruje, reakce omezí šíření a obnova obnoví službu. Cvičení, která záměrně obcházejí jednu vrstvu — zmeškaná výstraha, phishingem získané heslo — odhalí, zda zbývající vrstvy skutečně kompenzují, nebo tiše sdílejí stejné předpoklady.

### Klíčové body

- **Možné vrstvy:** Bezpečný návrh, kontroly identit, zpevněné koncová zařízení, segmentace, monitorování, reakce, chráněné zálohy a procvičená obnova.
- **Návrhový princip:** Předpokládejte, že jednotlivé zábrany mohou být obešly, špatně nakonfigurovány, nedostupné nebo kompromitovány.
- **Potřeba validace:** Testujte, zda vrstvy mají dostatečně nezávislé způsoby selhání a zda detekce a obnova stále fungují po selhání preventivní kontroly.
- **Důležité omezení:** Nadměrné vrstvení může zvýšit složitost, zastřít odpovědnost a vytvořit nové cesty selhání; každá vrstva potřebuje definovaný účel.

### Související termíny

[Kybernetická bezpečnost](<https://yellowcube.eu/cs/glossary/cybersecurity/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Kybernetická odolnost](<https://yellowcube.eu/cs/glossary/cyber-resilience/>) · [Bezpečnostní architektura](<https://yellowcube.eu/cs/glossary/security-architecture/>) · [Operační bezpečnost (OPSEC)](<https://yellowcube.eu/cs/glossary/operational-security/>)

### Zdroje

[NIST glossary: Defense in Depth](https://csrc.nist.gov/glossary/term/defense_in_depth) · [NIST SP 800-53r5: Security and Privacy Controls](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.