La sicurezza di rete è l'insieme dei controlli che proteggono le comunicazioni e gestiscono il traffico attraverso le reti interne ed esterne. Comprende misure quali firewall, controlli degli accessi, segmentazione della rete, protocolli sicuri e monitoraggio. La segmentazione limita i sistemi che possono comunicare tra loro, contribuendo a contenere le intrusioni e a ridurre gli accessi non necessari.
Durante un attacco, i criminali possono sfruttare servizi esposti o usare un dispositivo compromesso per spostarsi tra i sistemi. I controlli di rete possono bloccare le connessioni non autorizzate e avvisare i difensori in caso di traffico insolito o movimento laterale. Una difesa efficace dipende anche dal collegamento dei log di rete con i registri degli endpoint e del cloud, dall'assegnazione di responsabilità chiare e dal coordinamento della risposta agli incidenti; i controlli isolati possono lasciare lacune nella visibilità.