L'allowlisting in uscita è un controllo di rete che consente a un dispositivo di contattare solo servizi esterni approvati, come specifici domini, indirizzi IP, porte o protocolli. Tutto il resto viene bloccato per impostazione predefinita. È l'equivalente in uscita del filtraggio del firewall in ingresso.
Questo è importante perché molti attacchi dipendono dal fatto che un dispositivo compromesso riesca a raggiungere Internet: scaricare payload, contattare server di command-and-control, esfiltrare dati o unirsi a una botnet. Su dispositivi IoT consumer come le smart TV, l'allowlisting in uscita può ridurre drasticamente ciò che un attaccante può fare anche se il dispositivo è vulnerabile. I difensori spesso lo affiancano a segmentazione, filtraggio DNS e regole proxy. Non è però una soluzione completa: se un servizio approvato viene abusato, o se le allowlist sono troppo ampie, il traffico dannoso può comunque uscire.