Grundprinzip

Angreifer
    ↓
Layer 1: Cloudflare (DDoS, WAF)
    ↓ (falls durchbrochen)
Layer 2: Hetzner Firewall (Port-Filter)
    ↓
Layer 3: nftables (Host-Firewall)
    ↓
Layer 4: fail2ban (Brute-Force-Schutz)
    ↓
Layer 5: Caddy (TLS, Auth-Gates)
    ↓
Anwendung (nur noch legitime Requests)

IIO edge-security implementiert genau dieses 5-Layer-Modell.

Defense in Depth für KI

Schicht	Schutz
Input-Validation	Prompt Injection, Malformed Input
HITL-Gates	Unerwünschte autonome Aktionen
Scope-Isolation	Agent überschreitet Berechtigungen
Audit Trail	Nachträgliche Forensik
Monitoring	Anomalie-Erkennung in Echtzeit

Warum keine Single Layer reicht

Jede Schicht hat Schwachstellen:

WAF kann evadiert werden → Firewall dahinter
Auth kann kompromittiert werden → Audit Trail dahinter
HITL kann fehlerhaft entscheiden → Audit Trail dahinter
Audit Trail kann manipuliert werden → Cryptographic Signing

Tiefe macht den Unterschied — nicht die Stärke einzelner Layer.

Wenn ein System mehrere unabhängige Schutzschichten hat, kann das Versagen einer Schicht dennoch sicherheitshalber funktionieren.

승인됨

생성 방식: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
생성일: 2026-09-21T00:11:29.079655+00:00
기준: 쉬운 언어 ~B1 — 독일 쉬운 읽기 표준 DIN SPEC 33429 아님
검토자: zolo · 2026-09-21T00:30:10.463422+00:00

Defense in Depth verfolgt den Ansatz, durch eine Kette von unabhängigen Sicherheitsschichten die Effizienz und Robustheit der Gesamtsicherheit zu erhöhen. Dabei stellt das Scheitern einer Schicht nur einen Teil des Gesamtschutzes dar und führt nicht zwangsläufig zum gesamten Sicherheitsversagen.

승인됨

생성 방식: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
생성일: 2026-09-21T00:11:29.079655+00:00
기준: 쉬운 언어 ~B1 — 독일 쉬운 읽기 표준 DIN SPEC 33429 아님
검토자: zolo · 2026-09-21T00:30:10.463422+00:00

참조

"깊은 방어." Open Cognition Commons Foundation. https://opencognitioncommons.org/ko/glossary/defense-in-depth. CC-BY 4.0.

기계로 읽을 수 있는 메타데이터

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "깊은 방어",
  "description": "Defense in Depth ist eine Sicherheitsstrategie, die mehrere voneinander unabhängige Schutzschichten kombiniert — sodass das Versagen einer einzelnen Schicht nicht zu einem vollständigen Sicherheitsversagen führt.\n",
  "url": "https://opencognitioncommons.org/ko/glossary/defense-in-depth",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Defense in Depth",
    "DiD",
    "Tiefenverteidigung"
  ]
}