# I nostri server dovrebbero potersi collegare a qualsiasi indirizzo su internet?

No. La maggior parte dei server ha bisogno di un breve elenco di destinazioni in uscita, come i server degli aggiornamenti, una destinazione di backup e pochi servizi di partner, e di nient'altro. Un accesso in uscita senza restrizioni è ciò che permette a un malware su un server di contattare il suo server di comando, scaricare strumenti e caricare dati rubati. Lo limiti con il filtraggio del traffico in uscita sul firewall: consenta le destinazioni di cui ha bisogno ciascun server, faccia passare l'accesso web da un proxy se ne ha uno, e neghi e registri il resto. Cominci per qualche settimana in modalità di sola registrazione per scoprire che cosa usano davvero i server, poi restringa. Le regole basate sui domini sono più facili da mantenere degli elenchi di indirizzi, perché i servizi cloud cambiano indirizzo. Lo stesso vale per stampanti, telecamere e dispositivi OT. NetSenX mostra a quali destinazioni esterne si collegano gli host monitorati, rileva beaconing e volumi in uscita insoliti su tutti i piani e inserisce le destinazioni su server cloud noleggiati nella sua coda di revisione, il che Le dà l'elenco necessario per scrivere le regole.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/should-servers-be-allowed-to-browse-the-internet

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come scriviamo regole di segmentazione senza rompere nulla?](https://netsenx.com/it/faq/how-to-build-allow-rules-from-real-traffic)
- [Una DMZ è ancora utile per una piccola azienda?](https://netsenx.com/it/faq/is-a-dmz-still-useful)
- [Si può segmentare la rete di un piccolo ufficio senza comprare nuovo hardware?](https://netsenx.com/it/faq/how-to-segment-a-small-office-without-new-hardware)
- [Come proteggiamo il nostro controller di dominio o server di directory?](https://netsenx.com/it/faq/how-to-protect-the-domain-controller)
- [Zero trust significa sorvegliare i dipendenti?](https://netsenx.com/it/faq/does-zero-trust-mean-monitoring-employees)