பாதுகாப்பான建築urationனின் முக்கிய கொள்கைகள் என்ன?

Question

Accepted Answer

**பாதுகாப்பான建築uration** வடிவமைப்பு என்பது பாதுகாப்பு கொள்கைகளை உள்ளிணைத்து அமைப்புகளை கட்டமைப்பதாகும் — **பாதுகாப்புக்கான ஆழமான பாঞ்சாலம்**, **குறைந்த சலுகை**, **பூஜ்ய நம்பிக்கை**, **பாதுகாப்பான முன்னிருப்புகள்**, மற்றும் பலவற்றை இதற்குள் செயல்பாட்டை நடத்துகிறது. இந்த கொள்கைகள் வடிவமைப்பு மூலம் தாக்குதல்களுக்கு எதிரான பாதுகாப்பான அமைப்புகளை நির்மாணம் செய்வதற்கு வழிகாட்டுகின்றன.

## முதல்நிலை பாதுகாப்பு கொள்கைகள்

```text
DEFENSE IN DEPTH → multiple LAYERS of security (network, app, data, etc.) → no single
  point of failure; if one layer fails, others still protect
LEAST PRIVILEGE → every component/user gets the MINIMUM access needed → limits blast radius
ZERO TRUST → "never trust, always verify" → don't trust based on network location;
  authenticate/authorize every request (vs old "trusted internal network" model)
SECURE DEFAULTS → secure out of the box (closed by default, opt-in to open)
FAIL SECURELY → on failure, default to a SAFE/denied state (not open)
```

## கட்டடக்கலை பாதுகாப்பு நடைமுறைகள்

```text
✓ SEGMENTATION → isolate components/networks (limit lateral movement if breached)
✓ MINIMIZE ATTACK SURFACE → expose only what's necessary; fewer entry points
✓ SEPARATION of concerns / trust boundaries → clear boundaries; validate across them
✓ ENCRYPT data in transit and at rest; secure secrets management
✓ Centralize security controls (auth, logging) where sensible; secure the perimeter AND interior
✓ MONITORING/logging → detect and respond to incidents (you can't stop everything)
```

## கொள்கைகள் ஏன் முக்கியம்

```text
✓ Security built into the DESIGN (not bolted on) → far more effective and cheaper
✓ Resilient → assume breaches happen; limit damage, detect, recover (defense in depth)
✓ These principles guide consistent, sound security decisions across the system
→ Secure architecture makes the whole system harder to compromise and damage harder to spread.
```

## இது ஏன் முக்கியம்

பாதுகாப்பான கட்டடக்கலையின் முக்கிய கொள்கைகளைப் புரிந்துகொள்வது முக்கியமான மூத்த-நிலை அறிவாகும், ஏனெனில் **பாதுகாப்பு ஒரு அமைப்பின் வடிவமைப்பில் உள்ளிணைக்கப்பட்டிருக்க வேண்டும்**, மற்றும் இந்த கொள்கைகள் தாக்குதல்களுக்கு எதிரான பாதுகாப்பான அமைப்புகளை உருவாக்குவதற்கு வழிகாட்டுகின்றன, எனவே பாதுகாப்பான அமைப்புகளை வடிவமைப்பதற்கு இது மূல்யவானமாக உள்ளது.

பாதுகாப்பான கட்டடக்கலை என்பது பாதுகாப்பு வடிவமைப்பிலிருந்து அமைப்புகளைக் கட்டமைப்பதாகும், மற்றும் **முதல்நிலை கொள்கைகள்** அடிப்படையாக உள்ளன: **பாதுகாப்புக்கான ஆழமான பாஞ்சாலம்** (பல பாதுகாப்புப் பาறைகள் எனவே ஒரு ব்যর্த்தம் பேரழிவைக் குறிப்பிடவில்லை — ஒரு அடுக்கு தோல்வி பெற்றால், மற்றவர்கள் பாதுகாக்கின்றனர்), **குறைந்த சலுகை** (ஒவ்வொரு கூறு மற்றும் ব்যবহாரிக்கருக்கான குறைந்தபட்ச தேவைப்படும் அணுகல், வெடிப்பு ஆரம் கட்டுப்படுத்தல்), **பூஜ்ய நம்பிக்கை** (