Ciberseguridad
Defensa en profunidad
Habilidades y conocimientos básicos / Fundamentos de seguridad
Defense in depth model
Las capas ayudan cuando cubren fallos distintos y sus dependencias están claras. Cinco productos que dependen del mismo secreto no son cinco barreras independientes, por mucho brillo ritual que tengan. (눈_눈)
Concepto de hacer capas de defensa. Este esquema didáctico usa cinco capas para ordenar ejemplos. Defensa en profundidad combina controles; no exige universalmente cinco capas ni una correspondencia exacta entre capa y función.
La primera capa
- Perimetro.
- Reúne controles en fronteras de exposición, como filtrado de conexiones y gateways. Identidad y autenticación pueden intervenir en varias capas, no solo en el perímetro.
La segunda capa
- Red.
- Incluye segmentación, filtrado y observación del tráfico. Un firewall aplica reglas según sus capacidades y configuración; la red no equivale a toda la autorización.
La tercera capa
- Endpoint.
- La capa de endpoint refiere a los dispositivos que tienen acceso a la red. Como computadores o servidores. Los antivirus son un ejemplo de tecnología que protege esta capa
La cuarta capa
- Aplicación.
- Todas las interfaces que interactuan con la tecnología. En esta capa las medidas de seguridad se programan como parte de una aplicación. Un ejemplo común es el MFA.
La quinta capa
- Información.
- El núcleo donde se encuentra la información. La clasificación orienta el manejo; permisos, cifrado y copias son ejemplos de medidas que la hacen operativa. La etiqueta sola no protege el dato.
Véase también
- Controles de seguridad — Ejemplos de controles que pueden distribuirse en capas.
Referencia: NIST, defensa en profundidad.
+----------------------------------------+
| Floure & |
| Tachibana's guild |
| [Hikari · Nozomi] |
| SEAL: sha256/12: 01ce452e62b5 |
| STATUS: LITURGY_IN_PROGRESS |
+----------------------------------------+
Conexiones
Desde este apunte · 1
Enlazan aquí · 0
Sin enlaces entrantes.