# Mogen onze servers verbinding maken met elk adres op internet?

Nee. De meeste servers hebben een korte lijst uitgaande bestemmingen nodig, zoals updateservers, een back-updoel en een paar partnerdiensten, en verder niets. Onbeperkte uitgaande toegang is precies wat malware op een server in staat stelt contact te maken met zijn server, tools te downloaden en gestolen gegevens te uploaden. Beperk die met egress-filtering op de firewall: sta de bestemmingen toe die elke server nodig heeft, laat webverkeer via een proxy lopen als u die hebt, en weiger en log de rest. Begin een paar weken in alleen-loggenmodus om te zien wat de servers echt gebruiken en scherp daarna aan. Regels op basis van domeinen zijn makkelijker te onderhouden dan adreslijsten, omdat clouddiensten van adres veranderen. Hetzelfde geldt voor printers, camera's en OT-apparaten. NetSenX laat zien met welke externe bestemmingen bewaakte hosts verbinding maken, detecteert beaconing en ongewoon uitgaand volume op elk abonnement en zet bestemmingen op gehuurde cloudservers in de beoordelingswachtrij, wat u de lijst geeft die u nodig hebt om de regels te schrijven.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/should-servers-be-allowed-to-browse-the-internet

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Hoe schrijven we segmentatieregels zonder iets kapot te maken?](https://netsenx.com/nl/faq/how-to-build-allow-rules-from-real-traffic)
- [Is een DMZ nog nuttig voor een klein bedrijf?](https://netsenx.com/nl/faq/is-a-dmz-still-useful)
- [Kunnen we het netwerk van een klein kantoor segmenteren zonder nieuwe hardware?](https://netsenx.com/nl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Hoe beschermen we onze domeincontroller of directoryserver?](https://netsenx.com/nl/faq/how-to-protect-the-domain-controller)
- [Betekent zero trust dat medewerkers worden gemonitord?](https://netsenx.com/nl/faq/does-zero-trust-mean-monitoring-employees)