I controlli sul traffico di rete in uscita limitano le destinazioni che un sistema può contattare e il traffico che può inviare. Possono avvalersi di firewall, proxy, filtri DNS o criteri di rete cloud per consentire solo servizi, protocolli e porte approvati.
Questi controlli aiutano a limitare le comunicazioni non autorizzate e la fuga di dati, compresi i tentativi di malware o strumenti con privilegi eccessivi di inviare informazioni sensibili al di fuori di un'organizzazione. In pratica, i responsabili della difesa possono limitare gli ambienti di sviluppo e gli agenti automatizzati alle sole destinazioni necessarie, registrare le connessioni consentite e bloccate e segnalare il traffico inatteso. Questi controlli affiancano i controlli di identità e accesso: anche se un processo può leggere i dati, le restrizioni di rete possono impedirgli di trasmetterli a un endpoint non approvato.