# Czym jest perymetr definiowany programowo (SDP)?

> Perymetr definiowany programowo (software-defined perimeter, SDP) to architektura dostępu ograniczająca łączność sieciową do jawnie autoryzowanych zasobów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/software-defined-perimeter/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zamiast czynić chronioną usługę zwykle osiągalną, a następnie filtrować próby, system SDP uwierzytelnia żądającą tożsamość, ocenia sygnały urządzenia i kontekstu oraz autoryzuje konkretne połączenie, zanim zezwoli żądającemu na dotarcie do tej usługi.

SDP zwykle używa kontrolera polityki oraz inicjujących i akceptujących hostów lub bram. Po zatwierdzeniu komponenty egzekwujące ustanawiają zaszyfrowaną ścieżkę eksponującą jedynie dozwoloną aplikację lub usługę — nie otaczającą sieć. Redukuje to niezamawiane wykrywanie i otaczającą osiągalność, ale „niewidzialność" jest nieprecyzyjnym skrótem marketingowym: kontrolery, bramy, punkty końcowe i dozwolone usługi nadal mają obserwowalne i atakowalne powierzchnie.

### Najważniejsze punkty

- **Decyzja dostępu:** Żądający dostarcza dowody tożsamości, urządzenia i kontekstu do komponentu autoryzującego, który ocenia politykę przed przyznaniem wąsko zakreślonej łączności.
- **Egzekwowanie:** Inicjujące i akceptujące hosty lub bramy ograniczają dozwoloną ścieżkę do zatwierdzonych usług i mogą ukrywać inne adresy i porty przed zwykłym wykrywaniem.
- **Cykl życia:** Projekty mogą używać autoryzacji jednopakietowej (single-packet authorization), uwierzytelniania wzajemnego, krótkożyjących poświadczeń, segmentacji lub ciągłej ponownej oceny; konkretne mechanizmy różnią się.
- **Istotne ograniczenie:** SDP nie czyni niebezpiecznej aplikacji, skompromitowanego punktu końcowego, słabego procesu tożsamości ani źle chronionego kontrolera bezpiecznymi. Dostępność i bezpieczeństwo zależą silnie od komponentów polityki, sterowania i egzekwowania, a decyzja autoryzacyjna może się dezaktualizować wraz ze zmianą ryzyka.

### Powiązane terminy

[Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Dostęp sieciowy Zero Trust (ZTNA)](<https://yellowcube.eu/pl/glossary/zero-trust-network-access/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Mikrosegmentacja](<https://yellowcube.eu/pl/glossary/microsegmentation/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>)

### Źródła

[Cloud Security Alliance: Software-Defined Perimeter Architecture Guide V3](https://cloudsecurityalliance.org/artifacts/software-defined-perimeter-architecture-guide-v3) · [NIST SP 1800-35: Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.