Un ACL dell'infrastruttura (lista di controllo degli accessi) è un insieme di regole di rete che consente o nega il traffico in base a sorgente, destinazione, porta, protocollo o interfaccia. Viene spesso usato per limitare chi può raggiungere servizi di alto valore come console di gestione, server di autenticazione, API e subnet di amministrazione.
Nella sicurezza informatica, le ACL dell'infrastruttura sono importanti perché riducono la superficie di attacco. Se un servizio esposto presenta una vulnerabilità, un'ACL restrittiva può impedire a sistemi non correlati di raggiungerlo e può bloccare lo sfruttamento iniziale. Gli attaccanti cercano spesso regole troppo ampie, porte di gestione aperte o percorsi che aggirano il filtraggio di rete. I difensori usano le ACL per limitare l'accesso a jump host, sistemi di monitoraggio e reti amministrative approvate, ma vanno considerate come un livello di difesa e non come una correzione per software vulnerabile. Quando è coinvolto un servizio critico, l'accesso di rete con il minimo privilegio può guadagnare tempo, ridurre l'esposizione e rendere più facile rilevare i tentativi di intrusione.