多層防御(Defense in Depth).

独立した対策を層状に重ね、単一の対策が破られても他の層が予防・検知・封じ込めを続けられるようにするセキュリティ戦略。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

独立した対策を層状に重ね、単一の対策が破られても他の層が予防・検知・封じ込めを続けられるようにするセキュリティ戦略。

多層防御は元々軍事ドクトリンで、現代では人・プロセス・技術にわたって多様で部分的に冗長な対策を重ねます。典型的な層は、境界(ファイアウォール、WAF、DDoS 対策)、ネットワーク(セグメント化、IDS/IPS)、エンドポイント(EDR、ハードニング)、アプリケーション(入力検証、CSP、SAST/DAST)、ID(MFA、最小権限)、データ(暗号化、DLP)、監視(SIEM、SOC)、復旧(バックアップ、IR)です。単一対策は完璧ではない、という前提に立ち、層を重ねることで攻撃者のコストを上げ、他の層を抜けた侵入を別の層で捕捉する確率を高めます。層間の暗黙の信頼を問い直すゼロトラストと補完関係にあり、NIST CSF や ISO/IEC 27001 とも整合します。

多層防御(Defense in Depth) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。