معماری دفاعی پیرامونی: این معماری فایروال ها، دروازه ها، VPN ها و دروازه های امنیتی را در محیط شبکه قرار می دهد تا دسترسی به شبکه های داخلی و خارجی را کنترل کند و تنها به ترافیک مجاز اجازه عبور می دهد.
معماری دفاعی در عمق: این معماری از اقدامات حفاظتی چندلایه و متنوعی استفاده میکند که دفاع را در سطوح شبکه، سیستم، برنامهها و دادهها به کار میگیرد. اگر هر یک از لایه ها به خطر بیفتد، لایه های دیگر به ارائه محافظت ادامه می دهند.
معماری Zero Trust: اصل راهنما این است که "هرگز به طور پیش فرض اعتماد نکنید، همیشه تأیید کنید." احراز هویت پویا بر اساس زمینهای مانند هویت، دستگاه و رفتار انجام میشود، بدون توجه به اینکه ترافیک از داخل یا خارج منشا میگیرد.
معماری محاسباتی قابل اعتماد: بر اساس ریشه اعتماد در سطح سخت افزار، این معماری زنجیره ای از اعتماد را از پایین ترین لایه تا بالاترین لایه ایجاد می کند و یکپارچگی راه اندازی سیستم و فرآیندهای عملیاتی را تضمین می کند. معمولاً در سناریوهایی با الزامات امنیتی بالا استفاده می شود.
سیستم دفاعی لایه ای: این معماری اقدامات امنیتی را با توجه به مدل OSI یا TCP/IP طراحی می کند که لایه فیزیکی، لایه شبکه، لایه سیستم، لایه کاربردی و لایه داده را پوشش می دهد و هر لایه مربوط به یک فناوری حفاظتی خاص است.