Una iACL, o lista di controllo degli accessi per l'infrastruttura, è un filtro dei pacchetti applicato all'infrastruttura di rete come switch, router e firewall. Viene usata per consentire solo origini attendibili e i servizi necessari, bloccando tutto il resto del traffico verso porte sensibili del piano di controllo e interfacce di gestione. In pratica, una iACL aiuta a garantire che, anche se un servizio è in ascolto, non sia raggiungibile dal segmento di rete sbagliato.
Le iACL sono importanti perché molti attacchi ad alto impatto dipendono dalla semplice raggiungibilità. Se un attaccante può raggiungere una porta di gestione vulnerabile o un servizio interno, potrebbe essere in grado di attivare l'esecuzione di codice remoto, sottrarre dati di configurazione o interrompere il routing e lo switching. I difensori usano le iACL per ridurre l'esposizione, limitare il movimento est-ovest all'interno dei data center e aggiungere un controllo compensativo quando la correzione deve attendere. Non sono un sostituto delle correzioni, ma possono trasformare una vulnerabilità esposta a Internet o internamente in una non raggiungibile.