Wat zijn uitgaand (egress) en inkomend (ingress) verkeer?

Inkomend verkeer (ingress) is data die van buiten uw netwerk binnenkomt; uitgaand verkeer (egress) is data die het verlaat. Traditioneel gaat de meeste moeite naar inkomend verkeer, aanvallers bij de deur tegenhouden. Uitgaand verkeer verdient evenveel aandacht, want bijna elke aanval moet iets naar buiten sturen: malware die zijn besturingsserver belt, gestolen data die wordt geüpload of medewerkers die bedrijfsbestanden naar niet-goedgekeurde diensten sturen. Eenvoudige regels voor uitgaand verkeer, zoals uitgaande DNS alleen vanaf uw eigen resolvers toestaan, helpen al. NetSenX houdt uitgaand verkeer goed in de gaten: beaconing naar externe servers en ongebruikelijk uitgaand datavolume geven op elk abonnement meldingen.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen