Предупреждающие меры

Предупреждающие меры блокируют, сдерживают или ограничивают действия до того, как они приведут к ущербу. Примеры: MFA, шифрование, межсетевые экраны, сегментация сети, минимальные привилегии, безопасное кодирование, allowlisting приложений, hardening конечных точек, обучение пользователей. Это, как правило, самый выгодный по затратам слой, поскольку он предотвращает инциденты, а не реагирует на них, однако он не идеален. Глубокая эшелонированная защита сочетает предупреждающие меры с обнаруживающими и корректирующими, чтобы то, что обошло предотвращение, всё равно было замечено и локализовано.