Définition : ingress vs egress (trafic entrant et sortant)

Ingress (entrant) et egress (sortant) sont des termes qui décrivent la direction dans laquelle le trafic réseau et les données circulent à travers une frontière réseau. Le trafic entrant (ingress) désigne le trafic qui entre dans le réseau d'une organisation, tandis que le trafic sortant (egress) désigne le trafic qui quitte le réseau d'une organisation.

Les concepts de trafic entrant et sortant sont importants pour la cybersécurité à divers égards. Par exemple, une organisation applique des règles de pare-feu différentes pour le trafic entrant et le trafic sortant.

Trafic entrant vs trafic sortant

Les termes entrant et sortant sont en grande partie une question de perspective. Le trafic qui entre dans le réseau d'une organisation quitte l'Internet public, et vice versa.

En matière de réseautique et de sécurité, l'entrant et le sortant se définissent par rapport au réseau propre de l'organisation. Le trafic entrant est le trafic qui pénètre dans le réseau de l'organisation, tandis que le trafic sortant en sort.

Sécurité réseau du trafic entrant

Souvent, lorsqu'on réfléchit à la cybersécurité et à la façon de défendre une organisation, l'accent est mis sur le trafic entrant. L'hypothèse est que la plupart des menaces visant l'organisation proviennent de l'extérieur de son réseau. En bloquant l'entrée de ces menaces, l'organisation limite son risque de cybersécurité.

Les entreprises disposent souvent de divers types de défenses contre le trafic malveillant entrant. Celles-ci comprennent :

• Règles de pare-feu : Les pare-feu réseau sont couramment configurés pour filtrer le trafic entrant. Par exemple, le pare-feu peut n'autoriser que le trafic vers certains ports ou provenant de certaines adresses IP à entrer dans le réseau.
• Filtrage du trafic entrant : Le filtrage du trafic entrant vise généralement à identifier et à bloquer le contenu malveillant. Par exemple, un système de prévention d'intrusion (IPS) peut rechercher des signes de maliciels dans le trafic réseau, tandis qu'un pare-feu d'applications Web (WAF) détecte et bloque les tentatives d'exploitation des vulnérabilités des applications Web.
• Prévention des DDoS : Une attaque par déni de service distribué (DDoS) envoie à un système plus de trafic qu'il ne peut en gérer. Les solutions de prévention des DDoS identifient et filtrent ce trafic d'attaque, permettant à la cible d'utiliser ses ressources pour traiter les requêtes légitimes.

Sécurité réseau du trafic sortant

Le trafic sortant est le trafic qui quitte le réseau d'une organisation. Alors que les solutions de sécurité pour le trafic entrant tentent d'empêcher les éléments nuisibles d'entrer, les solutions pour le trafic sortant visent à empêcher les éléments précieux — comme les données sensibles d'une organisation — de quitter son réseau protégé.

Une organisation peut aussi disposer de diverses solutions pour gérer le trafic sortant. Voici quelques exemples courants :

• Filtrage du trafic sortant : Les solutions de filtrage du trafic sortant se concentrent sur les données de l'organisation. Par exemple, les solutions de prévention des pertes de données (DLP) identifient et bloquent le trafic transportant des données d'entreprise sensibles vers des destinataires non autorisés.
• Surveillance et journalisation : Les solutions de surveillance et de journalisation sont utiles tant pour le trafic entrant que sortant. Pour le trafic sortant, l'accent peut être mis sur la détection de l'exfiltration de données ou des communications de commande et contrôle (C2) de maliciels.
• Gestion de la bande passante : Certaines infrastructures réseau — comme les circuits à commutation multiprotocole par étiquette (MPLS) — sont coûteuses à utiliser. Les solutions de gestion de la bande passante peuvent surveiller et gérer le trafic sortant afin de contrôler l'utilisation de la bande passante limitée de l'organisation.

Conclusion

Le trafic entrant et le trafic sortant définissent les deux directions dans lesquelles le trafic peut franchir la frontière réseau d'une organisation. Une stratégie de cybersécurité efficace comprend des défenses qui gèrent ces deux types de trafic, en bloquant les menaces entrantes et en prévenant les flux de données sortants.

Howard Poston



Howard Poston est un rédacteur, auteur et concepteur de cours possédant de l'expérience en cybersécurité et en sécurité des chaînes de blocs, en cryptographie et en analyse de maliciels. Il détient une maîtrise en cyberopérations, cumule une décennie d'expérience en cybersécurité et compte plus de cinq ans d'expérience comme consultant indépendant.