Il traffico in ingresso (ingress) è il traffico di rete che entra in una rete, un dispositivo o un'interfaccia definiti; il traffico in uscita ( egress ) è il traffico che ne esce. I termini sono relativi al punto misurato, non sono etichette permanenti associate a un pacchetto. Una richiesta da un laptop a un servizio cloud rappresenta il traffico in uscita dal laptop o dalla rete aziendale e il traffico in ingresso al servizio cloud. Per le regole del firewall, le piattaforme cloud definiscono comunemente il traffico in ingresso come i pacchetti che entrano in una destinazione e il traffico in uscita come i pacchetti che ne escono. Si veda la definizione di traffico in ingresso e in uscita di Google Cloud .
| Termine | Significato relativo al confine scelto | Esempio |
|---|---|---|
| Ingresso | In entrata; ricevuto dal destinatario | Una connessione in arrivo a un server web o a una macchina virtuale cloud |
| Uscita | In uscita; inviato dal destinatario | Un laptop carica un file su un servizio di archiviazione cloud. |
Immaginiamo un dipendente che apre un sito web. La richiesta parte dal laptop del dipendente e dalla rete LAN dell'ufficio, quindi è in uscita da questi sistemi. Quando raggiunge il gateway aziendale, il pacchetto entra nel gateway attraverso la sua interfaccia rivolta verso la LAN ed esce attraverso la sua interfaccia rivolta verso Internet. Al server del sito web, la stessa richiesta è in entrata. La risposta segue il percorso inverso.
Ecco perché gli strumenti di rete possono mostrare traffico in entrata/in uscita , ricevuto/inviato o Rx/Tx anziché semplicemente traffico in entrata e in uscita. Il valore "in" di una dashboard di solito descrive il traffico ricevuto dalla specifica interfaccia misurata, non necessariamente il traffico in entrata nell'intera organizzazione. Verifica sempre se il contesto è un host, un'interfaccia, una sottorete, un firewall, una risorsa cloud o l'intera rete.
Il software di monitoraggio della rete raccoglie dati relativi a contatori di interfaccia, throughput, errori e pacchetti scartati, latenza e disponibilità dei dispositivi. Il Simple Network Management Protocol (SNMP) viene comunemente utilizzato per interrogare switch, router, firewall e server supportati. La specifica MIB (Interfaces Group MIB) dell'IETF (RFC 2863) definisce ifInOctetse ifOutOctetsconta i byte ricevuti e trasmessi. Quando disponibili, utilizzare contatori ad alta capacità a 64 bit sui collegamenti veloci.
SNMP mostra il volume di traffico, ma non sempre quali applicazioni o endpoint lo hanno generato. NetFlow, IPFIX, sFlow o jFlow possono aggiungere indirizzi IP di origine/destinazione, porte, protocolli e volumi di flusso. L'acquisizione dei pacchetti fornisce maggiori dettagli, ma può richiedere più spazio di archiviazione ed esporre informazioni sensibili. È preferibile utilizzare SNMPv3 laddove supportato e limitare l'accesso al monitoraggio.
Confronta il supporto dei dispositivi, i protocolli, la conservazione, gli avvisi, l'implementazione e il numero di interfacce o metriche necessarie. SNMP mostra la larghezza di banda complessiva; i dati di flusso aiutano a identificare cosa la sta consumando. Il solo monitoraggio non blocca il traffico.
Il traffico in uscita è normale; il rischio è rappresentato dall'uscita non autorizzata di dati , come file sensibili inviati a e-mail personali, a un servizio cloud non approvato o a un server esterno sospetto. Un caricamento di grandi dimensioni da solo non dimostra una violazione. Presta attenzione a nuove destinazioni, volumi insoliti, app o account sconosciuti, attività al di fuori dell'orario di lavoro o trasferimenti che si discostano dalla norma dell'organizzazione.
Utilizza controlli a livelli anziché affidarti a un'unica dashboard:
Una piattaforma SIEM (Security Information and Event Management) centralizza i log e correla gli eventi, consentendo agli analisti di indagare su possibili furti di dati o account compromessi. È complementare, ma non sostituisce, le regole del firewall, la protezione dei dati (DLP) o la protezione degli endpoint. Tra le opzioni disponibili figurano SolarWinds Security Event Manager , Splunk Enterprise Security e ManageEngine Log360 . È importante confrontare le funzionalità attuali, le licenze, il volume dei dati e i periodi di conservazione.
In sintesi: ingress significa "dentro" ed egress significa "fuori", ma solo dopo aver identificato cosa sta entrando o uscendo dal traffico. Utilizza i contatori di interfaccia e i dati di flusso per comprendere le prestazioni, quindi correla l'attività in uscita con i log di identità, endpoint e applicazioni per analizzare i rischi per la sicurezza.
Comprendere come i termini "ingress" e "egress" descrivono il traffico in entrata e in uscita, perché la direzione dipende dal confine della rete e come monitorare la larghezza di banda e individuare i trasferimenti di dati rischiosi.
Confronta sei server e collettori syslog gratuiti per Windows e Linux, inclusi strumenti con interfaccia grafica, opzioni open source, funzionalità di ricerca, avvisi e trasporto sicuro.
Scopri cosa fa Microsoft IIS, come funzionano la sua pipeline di richieste e i pool di applicazioni e quando Apache, NGINX o Caddy potrebbero essere più adatti alle tue esigenze di server web.
Diagnostica i picchi di utilizzo della CPU del browser Jitsi Meet e riduci il carico del client controllando i riquadri video, gli effetti della fotocamera, la grafica del browser e le impostazioni dell'host.
Monitora lo stato di salute, il carico della conferenza e il traffico di Jitsi Videobridge con il suo endpoint Prometheus integrato, quindi esplora e visualizza i dati in Grafana.
Configura un dominio personalizzato per Jitsi Meet Docker con DNS, URL pubblico, HTTPS, Let's Encrypt, porte del firewall, impostazioni NAT e verifica end-to-end.
Fix Zimbra Admin Console 404 errors after SSL renewal by checking the correct URL and port, proxy routing, service status, deployed certificates, and logs.
Scopri come diagnosticare e risolvere l'avviso di configurazione di PHP OPcache di Nextcloud controllando l'SAPI PHP attivo, i limiti di dimensionamento, i commenti e le impostazioni di riconvalida.
Risolvere i problemi di migrazione del database Kopano dopo un aggiornamento di MySQL o MariaDB verificando i backup, le versioni del server, le modalità SQL, il set di caratteri, lo stato dello schema e i log.
Collega Nextcloud a LDAP o Active Directory con trasporto sicuro, filtri per utenti e gruppi, attributi di accesso e un'implementazione collaudata.
