La politica di rete è un insieme di regole che limita quali indirizzi IP, sottoreti, VPN o intervalli di rete geografici possono raggiungere un account cloud, una console, un'API o un database. In pratica, funziona come una allowlist di rete: anche se qualcuno conosce un nome utente e una password validi, il servizio può rifiutare l'accesso o la richiesta di dati se proviene da una fonte non attendibile.
Questo è importante perché le compromissioni del cloud spesso iniziano con credenziali valide o sessioni rubate, non con uno sfruttamento software. La politica di rete aiuta a ridurre questo rischio restringendo l'insieme dei luoghi da cui un account può essere utilizzato, rendendo il furto di credenziali meno utile e l'accesso insolito più facile da individuare. I difensori la affiancano a MFA, identità federata e registrazione eventi per intercettare accessi che provengono da reti inattese. Gli aggressori spesso cercano di aggirarla usando VPN aziendali, infrastrutture proxy o relay ospitati nel cloud che sembrano provenire da intervalli approvati.