Místo aby byla chráněná služba běžně dosažitelná a pokusy se teprve filtrovaly, systém SDP autentizuje žádající identitu, vyhodnotí signály zařízení a kontextu a autorizuje konkrétní spojení, než žadateli umožní služby dosáhnout.
SDP běžně používá kontroler politiky plus iniciující a přijímající hostitele či brány. Po schválení vynucovací komponenty naváží šifrovanou cestu vystavující pouze povolenou aplikaci či službu — nikoli okolní síť. To snižuje nevyžádané objevování a ambientní dosažitelnost, ale „neviditelnost" je nepřesná marketingová zkratka: kontrolery, brány, koncová zařízení a povolené služby mají stále pozorovatelné a napadnutelné plochy.
Klíčové body
Rozhodnutí o přístupuŽadatel předkládá autorizační komponentě důkazy identity, zařízení a kontextu, která vyhodnotí politiku před udělením úzce vymezené konektivity.
VynuceníIniciující a přijímající hostitelé či brány omezují povolenou cestu na schválené služby a mohou před běžným objevováním skrýt ostatní adresy a porty.
Životní cyklusNávrhy mohou používat single-packet authorization, vzájemnou autentizaci, krátkodobé přihlašovací údaje, segmentaci či průběžné přehodnocování; konkrétní mechanismy se liší.
Důležité omezeníSDP nečiní nebezpečnou aplikaci, kompromitovaný koncové zařízení, slabý proces identity či špatně chráněný kontroler bezpečnými. Dostupnost a bezpečnost silně závisí na komponentách politiky, řízení a vynucení, zatímco autorizační rozhodnutí může s měnícím se rizikem zastarat.