ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਦੇ ਮੁੱਖ ਸਿਧਾਂਤ ਕਿਹੜੇ ਹਨ?

Question

Accepted Answer

**ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ** ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਮਤਲਬ ਸਿਸਟਮਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਸਿਧਾਂਤਾਂ ਨੂੰ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਬਣਾਉਣਾ — **ਰੱਖਿਆ ਦੀ ਡੂੰਘਾਈ**, **ਘੱਟੋ-ਘੱਟ ਸਹੂਲਤ**, **ਜ਼ੀਰੋ ਟਰਸਟ**, **ਸੁਰੱਖਿਤ ਮੂਲ ਤਰਤੀਬਾਂ**, ਅਤੇ ਹੋਰ। ਇਹ ਸਿਧਾਂਤ ਅਜਿਹੇ ਸਿਸਟਮ ਬਣਾਉਣ ਵਿੱਚ ਗਾਈਡ ਕਰਦੇ ਹਨ ਜੋ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਹਮਲਿਆਂ ਦੇ ਪ੍ਰਤੀ ਵਿਰੋਧੀ ਹਨ।

## ਮੁੱਖ ਸੁਰੱਖਿਆ ਸਿਧਾਂਤ

```text
DEFENSE IN DEPTH → multiple LAYERS of security (network, app, data, etc.) → no single
  point of failure; if one layer fails, others still protect
LEAST PRIVILEGE → every component/user gets the MINIMUM access needed → limits blast radius
ZERO TRUST → "never trust, always verify" → don't trust based on network location;
  authenticate/authorize every request (vs old "trusted internal network" model)
SECURE DEFAULTS → secure out of the box (closed by default, opt-in to open)
FAIL SECURELY → on failure, default to a SAFE/denied state (not open)
```

## ਆਰਕੀਟੈਕਚਰਲ ਸੁਰੱਖਿਆ ਕਾਰਜਾਂ

```text
✓ SEGMENTATION → isolate components/networks (limit lateral movement if breached)
✓ MINIMIZE ATTACK SURFACE → expose only what's necessary; fewer entry points
✓ SEPARATION of concerns / trust boundaries → clear boundaries; validate across them
✓ ENCRYPT data in transit and at rest; secure secrets management
✓ Centralize security controls (auth, logging) where sensible; secure the perimeter AND interior
✓ MONITORING/logging → detect and respond to incidents (you can't stop everything)
```

## ਸਿਧਾਂਤ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦੇ ਹਨ

```text
✓ Security built into the DESIGN (not bolted on) → far more effective and cheaper
✓ Resilient → assume breaches happen; limit damage, detect, recover (defense in depth)
✓ These principles guide consistent, sound security decisions across the system
→ Secure architecture makes the whole system harder to compromise and damage harder to spread.
```

## ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ

ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਦੇ ਮੁੱਖ ਸਿਧਾਂਤਾਂ ਨੂੰ ਸਮਝਣਾ ਮਹੱਤਵਪੂਰਨ ਸੀਨੀਅਰ-ਲਈ ਪ੍ਰਾਸੰਗਿਕ ਜ਼ਾਨਕਾਰੀ ਹੈ ਕਿਉਂਕਿ **ਸੁਰੱਖਿਆ ਸਿਸਟਮ ਦੇ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਬਣਾਈ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ**, ਅਤੇ ਇਹ ਸਿਧਾਂਤ ਹਮਲਿਆਂ ਦੇ ਪ੍ਰਤੀ ਵਿਰੋਧੀ ਸਿਸਟਮ ਬਣਾਉਣ ਵਿੱਚ ਗਾਈਡ ਕਰਦੇ ਹਨ, ਇਸ ਲਈ ਇਹ ਸੁਰੱਖਿਤ ਸਿਸਟਮਾਂ ਨੂੰ ਆਰਕੀਟੈਕਟ ਕਰਨ ਲਈ ਮੁੱਲਵਾਨ ਹੈ।

ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਦਾ ਮਤਲਬ ਸਿਸਟਮਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਨਾਲ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਹੈ, ਅਤੇ **ਮੁੱਖ ਸਿਧਾਂਤ** ਬੁਨਿਆਦ ਹਨ: **ਰੱਖਿਆ ਦੀ ਡੂੰਘਾਈ** (ਇੱਕ ਵੀ ਵਿਫਲਤਾ ਵਿਨਾਸ਼ਕਾਰੀ ਨਾ ਹੋਵੇ ਇਸ ਲਈ ਸੁਰੱਖਿਆ ਦੀ ਬਹੁ-ਲੀਹੀ ਬਣਤਰ — ਜੇ ਇੱਕ ਪਤ ਫੇਲ ਹੋ, ਹੋਰ ਸੁਰੱਖਿਆ ਦਿੰਦੇ ਹਨ), **ਘੱਟੋ-ਘੱਟ ਸਹੂਲਤ** (ਹਰ ਭਾਗ ਅਤੇ ਯੂਜ਼ਰ ਨੂੰ ਸਿਰਫ ਲੋੜ ਵਾਲੀ ਘੱਟੋ-ਘੱਟ ਪਹੁੰਚ, ਬਲਾਸਟ ਰਿਡੀਅਸ ਨੂੰ ਸੀਮਿਤ ਕਰਦਿਆਂ), **ਜ਼ੀਰੋ ਟਰਸਟ** (