Que sont les trafics sortant (egress) et entrant (ingress) ?

Le trafic entrant (ingress) désigne les données qui arrivent de l'extérieur dans votre réseau ; le trafic sortant (egress), celles qui le quittent. Traditionnellement, l'essentiel de l'effort porte sur l'entrant, pour arrêter les attaquants à la porte. Le sortant mérite autant d'attention, car presque toute attaque doit envoyer quelque chose dehors : un logiciel malveillant qui appelle son serveur de commande, des données volées en cours d'envoi, ou du personnel qui envoie des fichiers de l'entreprise vers des services non approuvés. Des règles simples sur le trafic sortant, comme n'autoriser le DNS sortant que depuis vos propres résolveurs, aident déjà. NetSenX surveille le trafic sortant de près : le beaconing vers des serveurs externes et les volumes sortants inhabituels déclenchent des alertes dans toutes les offres.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes