La défense en profondeur est une stratégie qui consiste à exploiter plusieurs techniques de sécurité, afin de réduire le risque, lorsqu’un composant de sécurité est compromis ou défaillant.

L’idée derrière la défense en profondeur est de sécuriser chaque partie individuelle d’un système. Cela signifie que dans une infrastructure ou un système d’information, aucun composant ne fait confiance aux autres avec lesquels il interagit. Par conséquent, chaque composant effectue ses propres validations pour assurer la sécurité.

Cependant, en réalité, ce modèle n’est appliqué que partiellement, car il est généralement impossible de dupliquer tous les contrôles de sécurité. Parfois, il peut même être plus efficace de regrouper plusieurs contrôles de sécurité dans un composant dédié. Ce composant est alors considéré comme sûr par tout le système.