Definition

Perímetro definido por software (SDP)

Contribudor(es): Sharon Shea

El perímetro definido por software (SDP) es un marco de seguridad desarrollado por la Cloud Security Alliance.

El marco se basa en el modelo “conocer solo lo que necesite” (need-to-know) del Departamento de Defensa de los Estados Unidos; todos los puntos finales que intentan acceder a una infraestructura determinada deben ser autenticados y autorizados antes de la entrada. Una vez que la autorización –que tiene lugar en la nube– se completa, se les da a los dispositivos de confianza una conexión de cifrado temporal única para la infraestructura de destino. Hasta entonces, la infraestructura protegida por una SDP es "negra". Esto significa que las direcciones IP para la infraestructura de destino solo se revelan a los dispositivos autorizados.

Los cinco niveles de control de seguridad del marco SDP son:

  • Validación de dispositivos.
  • Autorización de paquete único.
  • Seguridad de la capa de transporte mutua.
  • Firewalls dinámicos.
  • Vinculación de aplicación.

Los SDP bajan las posibilidades de ataques exitosos basados ​​en red como ataques de denegación de servicio, ataques por intermediarios (man-in-the-middle), vulnerabilidades de servidor y ataques de movimientos laterales, como inyección SQL o scripting a lo largo del sitio. SDP no tiene ningún nuevo protocolo, sino que incorpora los estándares de NIST y OASIS (incluyendo PKI, TLS, IPsec y SAML).

Este contenido se actualizó por última vez en julio 2014

Profundice más

PRO+

Contenido

Encuentre más contenido PRO+ y otras ofertas exclusivas para miembros, aquí.

Inicie la conversación

Envíenme notificaciones cuando otros miembros comenten sobre este artículo.

Enviando esta solicitud usted acepta recibir correos electrónicos de TechTarget y sus socios. Si usted reside afuera de Estados Unidos, esta dando autorización para que transfiramos y procesemos su información personal en Estados Unidos.Privacidad

Por favor cree un Nombre de usuario para poder comentar.

- ANUNCIOS POR GOOGLE

File Extensions and File Formats

Powered by:
Close