L'accesso di rete in uscita è la capacità di un sistema di avviare connessioni verso servizi esterni, API pubbliche o Internet. In cybersecurity, questo viene chiamato egress. È importante perché, una volta che una macchina può comunicare verso l'esterno, può inviare dati sottratti, recuperare malware, contattare un server di command-and-control o raggiungere servizi che non avrebbero mai dovuto rientrare nel perimetro.
Gli operatori di difesa di solito considerano l'accesso in uscita una capacità ad alto rischio e lo limitano per impostazione predefinita. I controlli comuni includono il filtraggio dell'egress, gli allowlist del proxy, le restrizioni DNS, la segmentazione di rete e la registrazione degli indirizzi IP e dei domini di destinazione. Negli ambienti di agenti AI e di valutazione, l'accesso in uscita può essere particolarmente pericoloso: un sistema di test che dovrebbe rimanere isolato potrebbe accidentalmente contattare servizi reali o infrastrutture pubbliche. Controlli efficaci aiutano a prevenire l'esposizione accidentale, il trasferimento non autorizzato di dati e la manipolazione remota.