Подход к защите, при котором барьеры выстраиваются слоями: периметр, сеть, узлы, приложения, данные и люди. Отказ одного слоя не открывает доступ ко всему.
Почему это важно здесь
Для продавца это главный аргумент против вопроса «зачем нам ещё одно средство, у нас уже есть межсетевой экран». Слои закрывают разные сценарии: периметр не спасёт от скомпрометированной учётной записи, а защита данных не остановит атаку на цепочку поставок. Разговор переходит от сравнения продуктов к разбору того, какой слой у клиента отсутствует.
Пример
Фишинговое письмо прошло фильтр, сотрудник открыл вложение. Дальше сработала защита рабочей станции, а даже если бы не сработала — сегментация сети не дала бы дойти до серверов с данными. Один слой пропустил, три следующих удержали.
Принцип
Несколько независимых уровней защиты: сеть, рабочие места, учётные записи, приложения, данные, резервные копии. Отказ одного уровня не открывает доступ ко всему.
Пример уровней
- Сегментация сети.
- Многофакторная аутентификация.
- Защита рабочих мест.
- Шифрование данных.
- Неизменяемые резервные копии.
Ошибка
Полагаться на один сильный уровень, например только на межсетевой экран.
Слои защиты
| Слой | Примеры мер |
|---|---|
| Периметр | Межсетевые экраны, защита от атак на доступность |
| Сеть | Сегментация, контроль трафика |
| Устройства | Антивирусы, контроль конечных точек, обновления |
| Учётные записи | Многофакторная проверка, минимальные права |
| Приложения | Безопасная разработка, проверка уязвимостей |
| Данные | Шифрование, резервные копии, контроль доступа |
| Люди | Обучение, проверка фишингом |
Почему не один слой
Ни одна мера не защищает полностью. Если злоумышленник преодолел один слой, его должен остановить или обнаружить следующий. Чем больше независимых слоёв, тем дороже и сложнее атака.
Как это продавать
Не как отдельный продукт, а как карту: какие слои у клиента закрыты, какие нет, где самый слабый. Это помогает расставить приоритеты и обосновать бюджет.
Частые вопросы
Рядом
Zero Trust, Минимальные права, Инцидент
Материал обновлён 17 октября 2026