Che cosa sono il traffico in uscita (egress) e in entrata (ingress)?

Il traffico in entrata (ingress) sono i dati che arrivano nella Sua rete dall'esterno; il traffico in uscita (egress), quelli che la lasciano. Tradizionalmente gran parte dello sforzo va all'entrata, per fermare gli attaccanti alla porta. L'uscita merita altrettanta attenzione, perché quasi ogni attacco deve inviare qualcosa all'esterno: malware che chiama il suo server di controllo, dati rubati che vengono caricati o personale che invia file aziendali a servizi non approvati. Semplici regole sull'uscita, come consentire il DNS in uscita solo dai propri resolver, aiutano già. NetSenX osserva da vicino l'uscita: il beaconing verso server esterni e i volumi in uscita insoliti generano avvisi in ogni piano.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi