Defense in Depth
Katmanlı savunma (Defense in Depth) — Tek bir güvenlik kontrolünün başarısızlığının tam compromise'a dönüşmemesi için bağımsız koruma katmanları kullanma yaklaşımı.
Siber Güvenlik Bağlamı
Authentication, network segmentation, least privilege, application validation, monitoring ve recovery kontrolleri farklı failure modes'u kapsamalıdır.
Tehdit Modeli Sınırı
Aynı zayıf varsayıma dayanan çok sayıda kontrol gerçek bağımsız savunma katmanı oluşturmaz.