Un criterio di rete in uscita definisce quali destinazioni esterne un processo, un'applicazione o un dispositivo può contattare. Le regole possono limitare le connessioni in base all'indirizzo di destinazione, al dominio, alla porta, al protocollo o ad altri criteri. A differenza dei controlli sul traffico in entrata, queste regole disciplinano le connessioni avviate dall'interno di un ambiente.
Nella cybersicurezza, limitare l'accesso in uscita può ridurre l'esfiltrazione dei dati, bloccare le comunicazioni con infrastrutture controllate da aggressori e impedire al software di raggiungere servizi non approvati. Per gli agenti di programmazione basati sull'intelligenza artificiale, un criterio restrittivo può aiutare a contenere un processo compromesso o che si comporta in modo anomalo, limitando le destinazioni a cui può inviare dati o da cui può recuperare codice. I difensori dovrebbero verificare che il criterio sia applicato a livello di rete o di runtime e autorizzare solo le destinazioni necessarie per l'attività.