Фильтрация исходящего трафика

Фильтрация исходящего трафика — применение сетевых политик к пакетам, покидающим хост, подсеть или защищаемую зону, с помощью межсетевых экранов, ACL, прокси и других средств контроля. Она ограничивает, какие системы могут устанавливать внешние соединения, к каким адресам, портам, доменам или сервисам и по каким протоколам. Типовая политика разрешает только необходимые исходящие потоки, например доступ прикладных серверов к заданным API, репозиториям обновлений или DNS-резолверам. Она также может блокировать пакеты, адрес источника которых не соответствует допустимому диапазону исходящей сети. Эффективность зависит от полноты инвентаризации зависимостей, DNS-контроля, обработки прокси и шифрованного трафика. Механизм используют для сегментации, сокращения каналов управления вредоносным ПО и предотвращения несанкционированных внешних подключений. Он отличается от ingress filtering, которое проверяет входящий трафик, и от DLP: egress-фильтрация обычно управляет сетевыми направлениями и сервисами, а не анализирует содержимое передаваемых данных.