Ho svolto un po 'di ricerche su SDP (Software Defined Perimeter), ma mi è ancora un po' oscuro il modo in cui protegge da certi tipi di attacchi.
Su Wikipedia si dice che può proteggere da questi attacchi:
E molti altri. Ma sto solo vagando per questi due.
Se comprendo correttamente l'SDP, è un modo per controllare l'accesso specifico a servizi / server / etc specifici per un utente.
Quindi, come aiuta gli attacchi XSS e CSRF?
SDP è una soluzione VPN chiusa che sostituisce servizi VPN tradizionali come (MPLS, VPN concentrator, ecc.). Il tipico caso di utilizzo aziendale elimina i seguenti punti critici:
Puoi inviare una soluzione commerciale SDP all'indirizzo link
A mio parere, la rivendicazione di eliminare DDoS, XSS e CSRF sta arrivando dalla natura di non aprire le applicazioni Enterprise su Internet (gli utenti possono connettersi tramite SDP con i controlli appropriati).
Tuttavia, potrebbe non essere applicabile ai servizi offerti tramite Internet (come l'eCommerce).
Leggi altre domande sui tag network xss csrf network-access-control