Försvar på djupet (även känt som skiktad säkerhet och skiktat försvar) är ett koncept för informationssäkring (IA). Det använder sig av flera lager av säkerhetskontroller (försvar) som är placerade i hela ett informationstekniskt system (IT-system). De flera lagren är inte av samma säkerhetsverktyg. Det använder flera olika typer av säkerhet som var och en skyddar mot olika säkerhetsangrepp.
Försvar på djupet är ursprungligen en militär strategi. Den syftar till att fördröja snarare än förhindra en angripares framfart genom att ge utrymme för att vinna tid. National Security Agency (NSA) ändrade konceptet till en övergripande strategi för informationssäkerhet och elektronisk säkerhet.
Placeringen av skyddsmekanismer, förfaranden och policyer syftar till att öka IT-systemets tillförlitlighet. Flera försvarslager kan förhindra spionage. De förhindrar också direkta attacker mot kritiska system. När det gäller försvaret av datornätverk ska åtgärder för försvar på djupet inte bara förhindra säkerhetsöverträdelser utan också ge en organisation tid att upptäcka och reagera på en attack.
Försvar på djupet har länge förklarats genom att använda löken som ett exempel på olika säkerhetslager. Det yttre lagret är brandväggen. De mellersta lagren innehåller olika kontroller. Uppgifterna ligger i mitten och skyddas av de andra försvaren.
Ett nyare koncept är kill chain. Det är en metod från militären för att upptäcka och bryta motståndarens kill chain. Lockheed Martin anpassade detta koncept till informationssäkerhet och använde det som en metod för att modellera intrång i ett datornätverk.
Att använda mer än ett av följande lager utgör ett försvar på djupet.
S: Djupförsvar är ett koncept för informationssäkring där flera lager av säkerhetskontroller placeras i ett IT-system för att skydda mot säkerhetsattacker.
S: Syftet med djupförsvar är att öka den övergripande säkerheten i ett IT-system genom att använda flera lager av olika säkerhetsverktyg för att skydda mot olika typer av säkerhetsattacker.
S: Defense in Depth använder flera lager av säkerhetskontroller för att öka säkerheten i ett IT-system.
S: Nej, alla lager av säkerhetskontroller i Defense in Depth är inte likadana. Den använder flera olika typer av säkerhetskontroller som var och en skyddar mot olika säkerhetsattacker.
S: Djupförsvar är också känt som skiktad säkerhet och skiktat försvar.
S: Nej, djupförsvar kan användas för alla typer av IT-system för att öka den övergripande säkerheten.
S: IA står för informationssäkring i samband med försvar på djupet.