# ¿Deberían nuestros servidores poder conectarse a cualquier dirección de internet?

No. La mayoría de los servidores necesitan una lista corta de destinos de salida, como servidores de actualizaciones, un destino de copias de seguridad y unos pocos servicios de socios, y nada más. Un acceso de salida sin restricciones es lo que permite a un malware en un servidor contactar con su servidor de control, descargar herramientas y subir datos robados. Restrínjalo con filtrado de salida en el cortafuegos: permita los destinos que necesita cada servidor, haga pasar el acceso web por un proxy si lo tiene, y deniegue y registre el resto. Empiece en modo solo registro durante unas semanas para ver qué usan realmente los servidores y después endurezca. Las reglas basadas en dominios son más fáciles de mantener que las listas de direcciones, porque los servicios en la nube cambian de dirección. Lo mismo vale para impresoras, cámaras y dispositivos OT. NetSenX muestra a qué destinos externos se conectan los equipos monitorizados, detecta beaconing y volumen saliente inusual en todos los planes y coloca los destinos en servidores en la nube alquilados en su cola de revisión, lo que le da la lista que necesita para escribir las reglas.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/should-servers-be-allowed-to-browse-the-internet

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Cómo escribimos reglas de segmentación sin romper nada?](https://netsenx.com/es/faq/how-to-build-allow-rules-from-real-traffic)
- [¿Sigue siendo útil una DMZ para una pequeña empresa?](https://netsenx.com/es/faq/is-a-dmz-still-useful)
- [¿Podemos segmentar la red de una oficina pequeña sin comprar hardware nuevo?](https://netsenx.com/es/faq/how-to-segment-a-small-office-without-new-hardware)
- [¿Cómo protegemos nuestro controlador de dominio o servidor de directorio?](https://netsenx.com/es/faq/how-to-protect-the-domain-controller)
- [¿Significa zero trust vigilar a los empleados?](https://netsenx.com/es/faq/does-zero-trust-mean-monitoring-employees)