Egress Filtering
Definisi
Egress Filtering adalah praktik memantau dan mengendalikan lalu lintas jaringan yang keluar dari organisasi untuk mencegah data sensitif meninggalkan jaringan tanpa otorisasi. Filtering ini juga mendeteksi upaya eksfiltrasi data oleh malware dan komunikasi C2.
Cara Kerja
Egress filtering menerapkan aturan pada firewall untuk membatasi lalu lintas keluar ke IP, port, dan protokol tertentu. Hanya lalu lintas ke server yang dikenal dan diizinkan yang diperbolehkan. DLP dan NDR melengkapi dengan inspeksi konten dan deteksi anomali.
Dampak & Relevansi
Egress filtering yang ketat dapat mencegah eksfiltrasi data dalam serangan ransomware dan APT. Sayangnya, banyak organisasi hanya menerapkan ingress filtering, meninggalkan lalu lintas keluar tanpa pengawasan.
Istilah Terkait
Istilah lain dalam kategori huruf E: