L'egress outbound è il traffico che lascia un dispositivo, un'applicazione o una rete verso una destinazione esterna. Nelle normali operazioni può trasportare aggiornamenti, telemetria, sincronizzazione con il cloud o richieste dell'utente. Nella sicurezza informatica, lo stesso percorso è importante perché è il punto in cui i dati possono essere esfiltrati e in cui il malware può raggiungere l'infrastruttura di comando e controllo.
I difensori monitorano l'egress outbound per individuare destinazioni insolite, porte inattese, protocolli rari o dispositivi che non dovrebbero comunicare al di fuori del perimetro di fiducia. Controlli come il filtraggio dell'egress, la registrazione DNS, l'ispezione tramite proxy, la segmentazione e le allowlist aiutano a limitare ciò che può lasciare l'ambiente e rendono più facile rilevare connessioni sospette. Nei sistemi sensibili, anche una singola connessione in uscita inspiegabile può giustificare un'indagine.