La rete definita dal software (SDN) è un'architettura di rete che separa il piano di controllo - la logica che decide come deve fluire il traffico - dal piano dati, che inoltra i pacchetti. Un controller centralizzato può gestire le regole di inoltro su più dispositivi di rete, invece di richiedere che ciascun dispositivo venga configurato in modo indipendente.
Nell'ambito della sicurezza informatica, la SDN può migliorare la visibilità e facilitare la segmentazione delle reti o l'applicazione di criteri coerenti. Negli ambienti industriali, gli strumenti di monitoraggio possono usare le informazioni SDN per comprendere il traffico e rilevare anomalie. Tuttavia, se un sistema connesso può anche modificare le regole di rete, il controller e le sue integrazioni diventano confini di fiducia sensibili: modifiche non autorizzate o errate potrebbero interrompere le operazioni. I difensori dovrebbero limitare l'accesso al controller, separare il monitoraggio dall'applicazione delle regole ove pratico e testare le modifiche e le procedure di ripristino prima di applicarle alle reti operative.