Estrategia que protege los datos con varias capas de seguridad: física, identidad y acceso, perímetro, red, cómputo, aplicación y datos. Si una capa falla, las siguientes siguen protegiendo y frenan el avance del atacante.
En SC-900 aparece junto a la tríada CIA (confidencialidad, integridad y disponibilidad). La idea clave es no depender de un solo control, como un firewall perimetral.
Defensa en profundidad es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.