Co to jest ruch wychodzący (egress) i przychodzący (ingress)?

Ruch przychodzący (ingress) to dane wchodzące do Twojej sieci z zewnątrz; ruch wychodzący (egress) to dane, które ją opuszczają. Tradycyjnie większość wysiłku idzie w ruch przychodzący, czyli zatrzymanie napastników w drzwiach. Ruch wychodzący zasługuje na tyle samo uwagi, bo niemal każdy atak musi coś wysłać na zewnątrz: malware łączący się z serwerem sterującym, wynoszone dane albo pracownicy wysyłający pliki firmy do niezatwierdzonych usług. Proste reguły dla ruchu wychodzącego, na przykład dopuszczanie DNS na zewnątrz tylko z własnych resolwerów, już pomagają. NetSenX uważnie obserwuje ruch wychodzący: beaconing do zewnętrznych serwerów i nietypowe wolumeny danych wychodzących wywołują alerty w każdym planie.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy