Nej. Zero Trust fokuserer på løbende verifikation og mindst mulig adgang. Defense in depth bruger flere sikkerhedslag. Strategierne kan anvendes sammen.
Begreb
Defense in depth
•
2 min
•
Grundlæggende
Defense in depth (forsvar i dybden) bruger flere forskellige og koordinerede sikkerhedslag til at beskytte de samme aktiver. Mennesker, processer og teknologi kombineres, så én omgået kontrol ikke åbner hele miljøet.
Hvorfor er begrebet vigtigt?
Angreb består ofte af flere trin, og en kontrol kan fejle eller mangle dækning. Flere lag reducerer afhængigheden af én barriere og kan forebygge, opdage, begrænse og afhjælpe en hændelse.
Lag kan omfatte identitet, enheder, netværk, applikationer, data, fysisk sikkerhed og beredskab. De vælges efter risiko og skal støtte hinanden uden unødig kompleksitet.
Typisk misforståelse
Defense in depth betyder ikke at købe mange produkter eller stable ens kontroller. Lagene skal håndtere forskellige angrebsveje og fejlscenarier og have tydeligt ejerskab.
Strategien erstatter heller ikke rettelser eller sikre standardindstillinger. Ekstra lag kan begrænse risikoen, men må ikke undskylde en svag grundsikring.
Eksempel
En angriber får en adgangskode via phishing. Multifaktorgodkendelse (MFA) kan stoppe loginforsøget. Hvis en session alligevel kompromitteres, begrænser least privilege og segmentering adgangen, mens logning og alarmer hjælper med at isolere kontoen.
Best practice
Kortlæg kritiske aktiver, dataflows, trusler og konsekvenser.
Kombinér forebyggende, opdagende og afhjælpende lag med forskellige fejlmekanismer.
Brug least privilege, segmentering, kryptering og beskyttet backup.
Overvåg kontrollerne, og placér tydeligt ansvar for alarmer og hændelser.
Test lagene samlet med øvelser, angrebssimuleringer og gendannelse.
Frequently asked questions
Der findes ikke et fast antal. Lagene vælges ud fra aktiver, trusler, risikovillighed og driftskrav. De skal kunne dokumenteres som risikoreducerende.
Det kan begrænse risikoen med isolation og overvågning, men erstatter ikke opdatering eller udfasning. Kompenserende kontroller bør have en tidsramme og ejer.