Ir para o conteúdo principal
← Glossário
concept

Defesa em Camadas

Defense in Depth · DiD · Tiefenverteidigung

1 min leitura 19 de mai. de 2026
Defense in Depth ist eine Sicherheitsstrategie, die mehrere voneinander unabhängige Schutzschichten kombiniert — sodass das Versagen einer einzelnen Schicht nicht zu einem vollständigen Sicherheitsversagen führt.

Grundprinzip

Angreifer
    ↓
Layer 1: Cloudflare (DDoS, WAF)
    ↓ (falls durchbrochen)
Layer 2: Hetzner Firewall (Port-Filter)
    ↓
Layer 3: nftables (Host-Firewall)
    ↓
Layer 4: fail2ban (Brute-Force-Schutz)
    ↓
Layer 5: Caddy (TLS, Auth-Gates)
    ↓
Anwendung (nur noch legitime Requests)

IIO edge-security implementiert genau dieses 5-Layer-Modell.

Defense in Depth für KI

SchichtSchutz
Input-ValidationPrompt Injection, Malformed Input
HITL-GatesUnerwünschte autonome Aktionen
Scope-IsolationAgent überschreitet Berechtigungen
Audit TrailNachträgliche Forensik
MonitoringAnomalie-Erkennung in Echtzeit

Warum keine Single Layer reicht

Jede Schicht hat Schwachstellen:

  • WAF kann evadiert werden → Firewall dahinter
  • Auth kann kompromittiert werden → Audit Trail dahinter
  • HITL kann fehlerhaft entscheiden → Audit Trail dahinter
  • Audit Trail kann manipuliert werden → Cryptographic Signing

Tiefe macht den Unterschied — nicht die Stärke einzelner Layer.

Wenn ein System mehrere unabhängige Schutzschichten hat, kann das Versagen einer Schicht dennoch sicherheitshalber funktionieren.

Aprovado
Gerado por
scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Gerado em
2026-09-21T00:11:29.079655+00:00
Norma
Linguagem simples ~B1 — não a norma alemã de leitura fácil DIN SPEC 33429
Revisado por
zolo · 2026-09-21T00:30:10.463422+00:00

Defense in Depth verfolgt den Ansatz, durch eine Kette von unabhängigen Sicherheitsschichten die Effizienz und Robustheit der Gesamtsicherheit zu erhöhen. Dabei stellt das Scheitern einer Schicht nur einen Teil des Gesamtschutzes dar und führt nicht zwangsläufig zum gesamten Sicherheitsversagen.

Aprovado
Gerado por
scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Gerado em
2026-09-21T00:11:29.079655+00:00
Norma
Linguagem simples ~B1 — não a norma alemã de leitura fácil DIN SPEC 33429
Revisado por
zolo · 2026-09-21T00:30:10.463422+00:00

Citação

"Defesa em Camadas." Open Cognition Commons Foundation. https://opencognitioncommons.org/pt/glossary/defense-in-depth. CC-BY 4.0.
Metadados legíveis por máquina 
{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "Defesa em Camadas",
  "description": "Defense in Depth ist eine Sicherheitsstrategie, die mehrere voneinander unabhängige Schutzschichten kombiniert — sodass das Versagen einer einzelnen Schicht nicht zu einem vollständigen Sicherheitsversagen führt.\n",
  "url": "https://opencognitioncommons.org/pt/glossary/defense-in-depth",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Defense in Depth",
    "DiD",
    "Tiefenverteidigung"
  ]
}