सुरक्षित आर्किटेक्चरका मुख्य सिद्धान्तहरु के हुन्?

Question

Accepted Answer

**सुरक्षित आर्किटेक्चर** डिजाइन गरने भनेको सिस्टेमहरु सुरक्षा सिद्धान्तहरु अन्तर्निर्मित गरी संरचना गर्नु हो — **defense in depth**, **least privilege**, **zero trust**, **secure defaults**, र अरु धेरै। यी सिद्धान्तहरु आक्रमणको विरुद्धमा लचिलो भएका सिस्टेमहरु निर्माण गर्न मार्गदर्शन गर्छन्।

## Core security principles

```text
DEFENSE IN DEPTH → multiple LAYERS of security (network, app, data, etc.) → no single
  point of failure; if one layer fails, others still protect
LEAST PRIVILEGE → every component/user gets the MINIMUM access needed → limits blast radius
ZERO TRUST → "never trust, always verify" → don't trust based on network location;
  authenticate/authorize every request (vs old "trusted internal network" model)
SECURE DEFAULTS → secure out of the box (closed by default, opt-in to open)
FAIL SECURELY → on failure, default to a SAFE/denied state (not open)
```

## Architectural security practices

```text
✓ SEGMENTATION → isolate components/networks (limit lateral movement if breached)
✓ MINIMIZE ATTACK SURFACE → expose only what's necessary; fewer entry points
✓ SEPARATION of concerns / trust boundaries → clear boundaries; validate across them
✓ ENCRYPT data in transit and at rest; secure secrets management
✓ Centralize security controls (auth, logging) where sensible; secure the perimeter AND interior
✓ MONITORING/logging → detect and respond to incidents (you can't stop everything)
```

## Why principles matter

```text
✓ Security built into the DESIGN (not bolted on) → far more effective and cheaper
✓ Resilient → assume breaches happen; limit damage, detect, recover (defense in depth)
✓ These principles guide consistent, sound security decisions across the system
→ Secure architecture makes the whole system harder to compromise and damage harder to spread.
```

## किन महत्त्वपूर्ण हो

सुरक्षित आर्किटेक्चरका मुख्य सिद्धान्तहरु बुझ्नु वरिष्ठ-स्तरको महत्त्वपूर्ण ज्ञान हो किनभने **सुरक्षा सिस्टेमको डिजाइनमा निर्मित हुनुपर्छ**, र यी सिद्धान्तहरु आक्रमणको विरुद्धमा लचिलो सिस्टेमहरु सिर्जना गर्न मार्गदर्शन गर्छन्, त्यसैले सुरक्षित सिस्टेमहरु आर्किटेक्ट गर्नका लागि मूल्यवान छ।

सुरक्षित आर्किटेक्चर भनेको सिस्टेमहरु सुरक्षा डिजाइन गरी संरचना गर्नु हो, र **मुख्य सिद्धान्तहरु** आधार हुन्: **defense in depth** (एकैबारी असफलता विनाशकारी नहोस् भनी बहु सुरक्षा तहहरु — यदि एक तह असफल हुन्छ भने अरुले रक्षा गर्छन्), **least privilege** (प्रत्येक घटक र प्रयोगकर्तालाई न्यूनतम आवश्यक पहुँच, blast radius सीमित गरी), **zero trust** ("सधैँ अविश्वास गर्नु, सधैँ प्रमाणित गर्नु" — नेटवर्क स्थिति विश्वास नगरी प्रत्येक अनुरोध प्रमाणीकरण र अनुमति दिनु, पुरानो विश्वस्त-आन्तरिक-नेटवर्क मडेलको आधुनिक प्रतिस्थापन), **secure defaults** (बक्सबाहिरै सुरक्षित), र **असफल सुरक्षित रूपमा** (असफलतामा सुरक्षित/अस्वीकृत अवस्थामा पूर्वनिर्धारण गरी)।

यी सिद्धान्तहरु सम्पूर्ण सिस्टेमभर ध्वनि सुरक्षा निर्णयहरु मार्गदर्शन गर्छन्।

**आर्किटेक्चरल सुरक्षा अभ्यासहरु** बुझ्नु — **segmentation** (लङ्घन पछी पार्श्वचाल आन्दोलन सीमित गर्न घटकहरु अलग गरी), **attack surface न्यूनतम गरी** (आवश्यक कुरा मात्र उजागर गरी), मान्य सीमानहरु र मान्यताकरण, transit र rest मा encryption, केन्द्रीयकृत सुरक्षा नियन्त्रणहरु, र **monitoring/logging** (घटनाहरु पत्ता लगाई र प्रतिक्रिया गर्न, किनभने तपाईले सबै कुरा रोक्न सक्नुहुन्न) — यी सिद्धान्तहरु कसरी मूर्त आर्किटेक्चरमा अनुवाद हुन्छन् भनी प्रतिबिम्बित गर्छ।

**किन सिद्धान्तहरु महत्त्वपूर्ण हुन्** भनी बुझ्नु — डिजाइनमा निर्मित सुरक्षा (पछि जोडिएकोको भन्दा धेरै प्रभावकारी र सस्तो), लचीलापन (उल्लङ्घन हुन सक्छ भनी मान्दै र क्षति सीमित गरी, पत्ता लगाई, र पुनः प्राप्त गरी), र सामञ्जस्यपूर्ण ध्वनि निर्णयहरु — आर्किटेक्चरका लागि आवश्यक परिपक्व, समग्र सुरक्षा सोच प्रतिबिम्बित गर्छ।

सुरक्षित सिस्टेमहरु सुरक्षा डिजाइनमा आवश्यक हुन्छन् (पछि जोडिएको होइन) र सिद्धान्तहरु (defense in depth, least privilege, zero trust, secure defaults) लचिलो, समझौता गर्न कठिन सिस्टेमहरु निर्माण गर्न मार्गदर्शन गर्छन्, र तिनीहरु बुझ्नु आर्किटेक्चर गर्न महत्त्वपूर्ण छ, त्यसैले सुरक्षित आर्किटेक्चर सिद्धान्तहरु बुझ्नु मूल्यवान वरिष्ठ-स्तरको ज्ञान हो — आक्रमणको विरुद्धमा लचिलो, सुरक्षा-दर-डिजाइन मूर्तीकरण गरी, र आर्किटेक्चरल सुरक्षा सोच प्रतिबिम्बित गरी जुन वरिष्ठ भूमिकाका लागि अपेक्षित छ जो आक्रमणहरु सहन र क्षति सीमित गर्न सक्ने सिस्टेमहरु डिजाइन गर्छन्।