În loc să facă un serviciu protejat accesibil în mod obișnuit și apoi să filtreze încercările, un sistem SDP autentifică identitatea solicitantului, evaluează semnale de dispozitiv și contextuale și autorizează o conexiune specifică înainte de a permite solicitantului să ajungă la acel serviciu.
Un SDP folosește în mod obișnuit un controler de politici plus gazde sau gateway-uri inițiatoare și acceptante. După aprobare, componentele de aplicare stabilesc o cale criptată care expune doar aplicația sau serviciul permis — nu rețeaua din jur. Aceasta reduce descoperirea nesolicitată și accesibilitatea ambientală, dar „invizibilitatea” este o prescurtare de marketing imprecisă: controlerele, gateway-urile, endpointurile și serviciile permise au în continuare suprafețe observabile și atacabile.
Puncte esențiale
Decizie de accesUn solicitant furnizează dovezi de identitate, dispozitiv și context unei componente de autorizare, care evaluează politica înainte de a acorda conectivitate cu domeniu îngust.
AplicareGazdele sau gateway-urile inițiatoare și acceptante restricționează calea permisă la servicii aprobate și pot ascunde alte adrese și porturi de descoperirea obișnuită.
Ciclu de viațăDesignurile pot folosi autorizare cu un singur pachet, autentificare mutuală, credențiale de scurtă durată, segmentare sau reevaluare continuă; mecanismele specifice variază.
Limitare importantăUn SDP nu face sigură o aplicație nesigură, un endpoint compromis, un proces de identitate slab sau un controler prost protejat. Disponibilitatea și securitatea depind puternic de componentele de politici, control și aplicare, în timp ce o decizie de autorizare poate deveni învechită pe măsură ce riscul se schimbă.