Una soluzione cross-domain è un gateway controllato per spostare dati tra domini di sicurezza separati, come una rete OT isolata e una rete aziendale o esterna. A differenza del routing ordinario o di una condivisione file comune, applica policy a ogni trasferimento, così solo dati, formati, direzioni e utenti approvati possono attraversare il confine.
Nella sicurezza informatica, questo è importante perché la separazione dei domini riduce il raggio d'azione di una compromissione, ma le organizzazioni hanno comunque bisogno di uno scambio limitato di dati per log, aggiornamenti, report e operazioni. Una soluzione cross-domain aiuta a preservare tale separazione impedendo al tempo stesso una connettività illimitata. I difensori la usano per ispezionare i contenuti, bloccare tipi di file pericolosi e richiedere revisione manuale o trasferimento unidirezionale quando necessario. Gli aggressori spesso prendono di mira lo stesso confine perché un ponte debole può aggirare l'isolamento, esporre sistemi sensibili o trasferire malware in una rete protetta. Se progettata e testata correttamente, supporta la continuità senza trasformare la segregazione in una porta sul retro completamente aperta.