Straturile ar trebui să prevină unele atacuri, să le reveleze pe altele, să le limiteze mișcarea sau impactul și să sprijine recuperarea.
Profunzimea eficace provine din măsuri complementare și rezonabil de independente. Repetarea aceluiași control în mai multe locuri poate crea aparența protecției, păstrând în același timp un mod de defecțiune comun — de exemplu, mai multe instrumente care depind toate de același sistem de identitate, sursă de telemetrie sau politică greșită.
Profunzimea reală acoperă și funcții, nu doar furnizori: prevenția câștigă timp, detecția observă defecțiunea, răspunsul limitează propagarea, iar recuperarea restabilește serviciul. Exercițiile care ocolesc deliberat un strat — o alertă ratată, o credențială furată prin phishing — arată dacă straturile rămase compensează cu adevărat sau împart în tăcere aceleași presupuneri.
Puncte esențiale
Straturi posibileProiectare securizată, controale de identitate, endpointuri întărite, segmentare, monitorizare, răspuns, backupuri protejate și recuperare exersată.
Principiu de proiectarePresupuneți că măsurile individuale pot fi ocolite, configurate greșit, indisponibile sau compromise.
Necesitate de validareTestați dacă straturile au moduri de defecțiune suficient de independente și dacă detecția și recuperarea funcționează în continuare după ce un control preventiv cedează.
Limitare importantăStratificarea excesivă poate crește complexitatea, poate estompa responsabilitatea și poate crea noi căi de defecțiune; fiecare strat are nevoie de un scop definit.