Il Perimetro Definito dal Software (SDP) è un modello di accesso che nasconde le applicazioni finché un utente e un dispositivo non vengono autenticati e autorizzati. Invece di collocare un utente remoto in una vasta rete interna come farebbe una VPN tradizionale, l'SDP crea una connessione ristretta, per singola applicazione, solo verso il servizio consentito dai criteri. Questo riduce la superficie di attacco visibile e supporta il principio del privilegio minimo.
Nella sicurezza informatica, l'SDP è importante perché molti attacchi hanno successo dopo un primo accesso, spostandosi lateralmente attraverso risorse di rete esposte. Mantenendo i servizi invisibili finché non superano i controlli dei criteri, l'SDP può limitare la ricognizione, bloccare i percorsi di accesso non autorizzati e ridurre i danni derivanti da credenziali rubate. I difensori utilizzano l'SDP con autenticazione forte, controlli sullo stato del dispositivo e criteri basati sull'identità per controllare chi può raggiungere ciascuna applicazione. Se questi controlli sono deboli, tuttavia, l'SDP può diventare solo un nuovo involucro per vecchi problemi di fiducia.