# Co je softwarově definovaný perimetr (SDP)?

> Softwarově definovaný perimetr (software-defined perimeter, SDP) je přístupová architektura, která omezuje síťovou konektivitu na explicitně autorizované prostředky.

- Kanonická URL: https://yellowcube.eu/cs/glossary/software-defined-perimeter/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Místo aby byla chráněná služba běžně dosažitelná a pokusy se teprve filtrovaly, systém SDP autentizuje žádající identitu, vyhodnotí signály zařízení a kontextu a autorizuje konkrétní spojení, než žadateli umožní služby dosáhnout.

SDP běžně používá kontroler politiky plus iniciující a přijímající hostitele či brány. Po schválení vynucovací komponenty naváží šifrovanou cestu vystavující pouze povolenou aplikaci či službu — nikoli okolní síť. To snižuje nevyžádané objevování a ambientní dosažitelnost, ale „neviditelnost" je nepřesná marketingová zkratka: kontrolery, brány, koncová zařízení a povolené služby mají stále pozorovatelné a napadnutelné plochy.

### Klíčové body

- **Rozhodnutí o přístupu:** Žadatel předkládá autorizační komponentě důkazy identity, zařízení a kontextu, která vyhodnotí politiku před udělením úzce vymezené konektivity.
- **Vynucení:** Iniciující a přijímající hostitelé či brány omezují povolenou cestu na schválené služby a mohou před běžným objevováním skrýt ostatní adresy a porty.
- **Životní cyklus:** Návrhy mohou používat single-packet authorization, vzájemnou autentizaci, krátkodobé přihlašovací údaje, segmentaci či průběžné přehodnocování; konkrétní mechanismy se liší.
- **Důležité omezení:** SDP nečiní nebezpečnou aplikaci, kompromitovaný koncové zařízení, slabý proces identity či špatně chráněný kontroler bezpečnými. Dostupnost a bezpečnost silně závisí na komponentách politiky, řízení a vynucení, zatímco autorizační rozhodnutí může s měnícím se rizikem zastarat.

### Související termíny

[Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Síťový přístup Zero Trust (ZTNA)](<https://yellowcube.eu/cs/glossary/zero-trust-network-access/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>)

### Zdroje

[Cloud Security Alliance: Software-Defined Perimeter Architecture Guide V3](https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-architecture-guide-v3) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.