¿Qué son el tráfico de salida (egress) y el de entrada (ingress)?

El tráfico de entrada (ingress) son los datos que llegan a su red desde fuera; el tráfico de salida (egress), los que la abandonan. Tradicionalmente, casi todo el esfuerzo se dedica a la entrada, a frenar a los atacantes en la puerta. La salida merece la misma atención, porque casi todo ataque necesita enviar algo fuera: malware que llama a su servidor de control, datos robados que se suben o personal que envía archivos de la empresa a servicios no autorizados. Reglas sencillas de salida, como permitir el DNS saliente solo desde sus propios resolvedores, ya ayudan. NetSenX vigila de cerca la salida: el beaconing hacia servidores externos y los volúmenes salientes inusuales generan alertas en todos los planes.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas