Warstwy powinny zapobiegać części ataków, ujawniać inne, ograniczać ich ruch lub wpływ i wspierać odtwarzanie.
Skuteczna głębia wynika z komplementarnych i względnie niezależnych zabezpieczeń. Powielanie tej samej kontroli w kilku miejscach może tworzyć pozór ochrony przy zachowaniu wspólnego mechanizmu awarii — na przykład kilka narzędzi, które wszystkie zależą od tego samego systemu tożsamości, źródła telemetrii lub błędnej polityki.
Prawdziwa głębia obejmuje też funkcje, nie tylko dostawców: prewencja kupuje czas, detekcja zauważa awarię, reakcja ogranicza rozprzestrzenienie, a odtwarzanie przywraca usługę. Ćwiczenia celowo omijające jedną warstwę — przeoczony alert, przechwycone poświadczenie przez phishing — pokazują, czy pozostałe warstwy naprawdę kompensują, czy po cichu podzielają te same założenia.
Najważniejsze punkty
Możliwe warstwyBezpieczny projekt, kontrole tożsamości, wzmocnione punkty końcowe, segmentacja, monitoring, reagowanie, chronione kopie zapasowe i ćwiczone procedury odtwarzania.
Zasada projektowaZakładaj, że poszczególne zabezpieczenia mogą zostać ominięte, błędnie skonfigurowane, niedostępne lub skompromitowane.
Potrzeba walidacjiTestuj, czy warstwy mają wystarczająco niezależne mechanizmy awarii oraz czy detekcja i odtwarzanie nadal działają po awarii kontroli prewencyjnej.
Istotne ograniczenieNadmierne warstwowanie może zwiększać złożoność, rozmywać odpowiedzialność i tworzyć nowe ścieżki awarii; każda warstwa potrzebuje zdefiniowanego celu.