Il perimetro è il confine esterno tradizionale di una rete o di un ambiente. È la linea che i difensori usano per separare i sistemi interni affidabili dal traffico esterno non affidabile, spesso applicata con firewall, gateway, VPN e controlli di accesso.
Nella sicurezza informatica, il perimetro conta ancora, ma da solo non è più sufficiente. Gli attacchi moderni spesso aggirano il bordo usando credenziali rubate, cookie di sessione validi o dispositivi compromessi. Una volta che un attaccante si autentica con successo, le sue attività possono sembrare il normale comportamento di un utente anche se l'accesso è ostile. Ecco perché oggi i difensori monitorano l'attività dell'identità, il riutilizzo delle sessioni, i modelli di accesso e le variazioni di dispositivo o posizione, non solo le connessioni di rete in ingresso. Un perimetro solido può ridurre l'esposizione, ma i team di sicurezza hanno anche bisogno di visibilità all'interno delle sessioni autenticate e dei servizi cloud, dove gli abusi possono verificarsi senza una violazione evidente del confine.