The principle of defense in depth i

The principle of defense in depth is that layered security mechanisms increase security of a
system as a whole. If an attack causes one security mechanism to fail, other mechanisms
may still provide the necessary security to protect the system [19]. This is a process that
involves people, technology, and operations as key components to its success; however, those
are only part of the picture. These organizational layers are difficult to translate into
specific technological layers of defenses, and they leave out areas such as security monitoring
and metrics. Figure 1.9 shows a mind map that organizes the major categories from both
the organizational and technical aspects of defense in depth and takes into account
people, policies, monitoring, and security metrics.

ผลลัพธ์ (ไทย) 1:

หลักของการป้องกันในลึกคือ ที่ชั้นความปลอดภัยกลไกการเพิ่มความปลอดภัยการระบบทั้งหมด ถ้าการโจมตีทำให้กลไกความปลอดภัยล้มเหลว กลไกอื่น ๆก็ยังอาจให้การรักษาความปลอดภัยที่จำเป็นเพื่อปกป้องระบบ [19] นี้เป็นกระบวนการที่เกี่ยวข้องกับคน เทคโนโลยี และการดำเนินงานเป็นส่วนประกอบที่สำคัญจะประสบความสำเร็จ อย่างไรก็ตาม ผู้มีเฉพาะบางส่วนของรูปภาพ ชั้นองค์กรเหล่านี้ยากต่อการแปลเฉพาะชั้นเทคโนโลยีป้องกัน และปล่อยให้พวกเขาออกพื้นที่เช่นตรวจสอบความปลอดภัยและเครื่องมือวัด รูปที่ 1.9 แสดงเป็น mind map ที่จัดหมวดหมู่สำคัญจากทั้งสองด้านองค์กร และด้านเทคนิคของการป้องกันในลึกและใช้เวลาพิจารณาวัดคน นโยบาย ตรวจสอบ และความปลอดภัย

ผลลัพธ์ (ไทย) 2:

หลักการของการป้องกันในเชิงลึกคือการที่กลไกการรักษาความปลอดภัยชั้นเพิ่มความปลอดภัยของ
ระบบโดยรวม ถ้าการโจมตีทำให้เกิดกลไกการรักษาความปลอดภัยอย่างใดอย่างหนึ่งที่จะล้มเหลวกลไกอื่น ๆ
อาจจะยังคงให้การรักษาความปลอดภัยที่จำเป็นในการปกป้องระบบ [19] นี้เป็นกระบวนการที่
เกี่ยวข้องกับคนเทคโนโลยีและการดำเนินงานเป็นองค์ประกอบที่สำคัญในการประสบความสำเร็จของตน แต่คนเหล่านั้น
เป็นเพียงส่วนหนึ่งของภาพ เหล่านี้ชั้นขององค์กรเป็นเรื่องยากที่จะแปลเป็น
ชั้นของเทคโนโลยีที่เฉพาะเจาะจงของการป้องกันและพวกเขาออกจากพื้นที่เช่นการตรวจสอบการรักษาความปลอดภัย
และตัวชี้วัด รูปที่ 1.9 แสดงให้เห็นแผนที่ความคิดที่จัดหมวดหมู่ที่สำคัญจากทั้ง
ด้านองค์กรและทางเทคนิคของการป้องกันในเชิงลึกและคำนึงถึง
คนนโยบายการตรวจสอบและตัวชี้วัดการรักษาความปลอดภัย

ผลลัพธ์ (ไทย) 3:

หลักการของการป้องกันในเชิงลึกว่า มีกลไกในการรักษาความปลอดภัยเพิ่มความปลอดภัยของ
ระบบโดยรวม ถ้าการโจมตีสาเหตุการรักษาความปลอดภัยกลไกหนึ่งเพื่อล้มเหลวกลไกอื่น ๆ
อาจยังคงให้การรักษาความปลอดภัยที่จำเป็นเพื่อปกป้องระบบ [ 19 ] นี้เป็นกระบวนการที่
เกี่ยวข้องกับคน เทคโนโลยี และการดำเนินงานที่เป็นส่วนประกอบหลัก ความสำเร็จของบริษัท อย่างไรก็ตาม ผู้
เป็นเพียงส่วนหนึ่งของภาพชั้นขององค์กรเหล่านี้จะยากที่จะแปลเป็น
ทางเทคโนโลยีเฉพาะชั้นของการป้องกันและพวกเขาออกจากพื้นที่ เช่น การตรวจสอบ
และตัววัดการรักษาความปลอดภัย รูปที่ 1.9 แสดงแผนที่ความคิดที่จัดประเภทหลักจากทั้งองค์กรและทางเทคนิค
ด้านป้องกันในความลึกและใช้เวลาในบัญชี
คน นโยบาย การตรวจสอบและวัดการรักษาความปลอดภัย