Was sind Egress- und Ingress-Verkehr?

Ingress-Verkehr sind Daten, die von außen in Ihr Netz kommen; Egress-Verkehr sind Daten, die es verlassen. Traditionell fließt der meiste Aufwand in den eingehenden Verkehr, also darin, Angreifer an der Tür abzuwehren. Der ausgehende Verkehr verdient ebenso viel Aufmerksamkeit, denn fast jeder Angriff muss etwas nach außen senden: Schadsoftware, die ihren Steuerserver anruft, gestohlene Daten, die hochgeladen werden, oder Mitarbeitende, die Firmendateien an nicht freigegebene Dienste schicken. Einfache Regeln für ausgehenden Verkehr, etwa ausgehendes DNS nur von eigenen Resolvern zu erlauben, helfen bereits. NetSenX beobachtet ausgehenden Verkehr genau: Beaconing zu externen Servern und ungewöhnliches ausgehendes Datenvolumen lösen in jedem Plan Alarme aus.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen