Beschreiben von Defense-in-Depth

4 Minuten

Der Defense-in-Depth-Ansatz soll Informationen schützen und Diebstahl durch Personen verhindern, die nicht zum Zugriff darauf berechtigt sind.

Defense-in-Depth-Strategien verwenden zahlreiche Mechanismen, um das Ausmaß von Angriffen abzudämpfen, durch die unberechtigter Zugriff auf Daten erlangt werden soll.

Schichten von Defense-in-Depth

Sie können sich Defense-in-Depth als Schichten vorstellen, wobei die Daten im Zentrum stehen, und alle anderen Schichten diese zentrale Datenschicht schützen.

Ein Diagramm, das die Schichten einer Defense-in-Depth-Strategie zeigt. Von Innen nach Außen: „Daten“, „Anwendung“, „Compute“, „Netzwerk“, „Umkreis“, „Identität & Zugriff“ sowie „Physische Sicherheit“.

Jede Ebene bietet Schutz, sodass beim Passieren einer Ebene die nachfolgende Ebene eine weitere Bedrohung verhindert. Dieser Ansatz beseitigt die Abhängigkeit von einer einzelnen Schutzebene. Er verlangsamt Angriffe und bietet Warnungsinformationen, auf die Sicherheitsteams automatisch oder manuell reagieren können.

Im Folgenden wird die jeweilige Rolle der einzelnen Schichten kurz erläutert:

Die Schicht Physische Sicherheit ist die erste Verteidigungslinie und schützt die Computinghardware im Rechenzentrum.
Die Schicht Identität und Zugriff steuert den Zugriff auf die Infrastruktur und die Änderungssteuerung.
Die Schicht Umkreis verwendet einen Schutz vor verteilten Denial-of-Service-Angriffen (DDoS), um umfangreiche Angriffe abzufangen, bevor diese einen Denial of Service für den Benutzer verursachen können.
Die Schicht Netzwerk schränkt die Kommunikation zwischen Ressourcen durch Segmentierung und Zugriffssteuerung ein.
Die Schicht Compute schützt den Zugriff auf virtuelle Computer.
Die Schicht Anwendung stellt sicher, dass Anwendungen sicher sind und keine Sicherheitsrisiken aufweisen.
Die Schicht Daten steuert den Zugriff auf Geschäfts- und Kundendaten, die Sie schützen müssen.

Diese Schichten stellen eine Orientierung für Sie dar, die Ihnen bei Entscheidungen im Zusammenhang mit der Sicherheitskonfiguration in allen Schichten Ihrer Anwendungen hilft.

Azure bietet Sicherheitstools und -features für jede Schicht des Defense-in-Depth-Konzepts. Im Folgenden werden die einzelnen Schichten näher betrachtet:

Physische Sicherheit

Die physische Sicherung des Zutritts zu Gebäuden und die Kontrolle des Zugangs zu Computinghardware im Rechenzentrum bilden die erste Verteidigungslinie.

Bei der physischen Sicherheit geht es darum, physische Schutzmaßnahmen gegen den Zugriff auf Ressourcen zu treffen. Diese Schutzmaßnahmen stellen sicher, dass andere Ebenen nicht umgangen werden können und dass auf Verlust oder Diebstahl angemessen reagiert wird. Microsoft verwendet in den Cloudrechenzentren verschiedene physische Sicherheitsmechanismen.

Identität und Zugriff

Bei der Schicht „Identität & Zugriff“ geht es darum, die Sicherheit von Identitäten zu gewährleisten, nur erforderlichen Zugriff zu gewähren sowie Anmeldeereignisse und Änderungen zu protokollieren.