다층 방어
Defense in depth
심층 방어
다층 방어는 한 가지 통제가 실패해도 다른 통제가 을 줄이도록 여러 방어 수단을 겹쳐 사용하는 원칙이다.
설명
·접속 제한·기록 감시·복구 준비는 서로 다른 역할을 한다. 같은 장비를 여러 대 두는 것과는 다르다.
예시
허용된 접속이더라도 개인별 권한과 작업 기록을 확인하고, 문제가 생기면 준비된 대응 절차를 사용한다.
구분
하나의 장비나 비밀번호가 모든 보호를 대신한다고 보지 않는다.
Defense in depth
심층 방어
다층 방어는 한 가지 통제가 실패해도 다른 통제가 을 줄이도록 여러 방어 수단을 겹쳐 사용하는 원칙이다.
·접속 제한·기록 감시·복구 준비는 서로 다른 역할을 한다. 같은 장비를 여러 대 두는 것과는 다르다.
허용된 접속이더라도 개인별 권한과 작업 기록을 확인하고, 문제가 생기면 준비된 대응 절차를 사용한다.
하나의 장비나 비밀번호가 모든 보호를 대신한다고 보지 않는다.