L'elaborazione del traffico è la quantità di dati di rete che un firewall o un controllo di sicurezza simile deve ispezionare, normalizzare, registrare e inoltrare. Nei firewall cloud, questo diventa spesso una quantità misurata: più byte o gigabyte attraversano il servizio, più può aumentare la fattura. Alcuni prodotti addebitano direttamente il traffico elaborato, mentre altri lo includono nel dimensionamento dell'appliance o nei livelli di abbonamento.
È importante perché i controlli di sicurezza sono efficaci solo se i team possono permettersi di usarli al giusto livello di profondità. Gli aggressori possono tentare di sommergere un firewall con traffico apparentemente benigno per aumentare i costi, esaurire la capacità o costringere i difensori ad allentare l'ispezione. Dal lato difensivo, comprendere l'elaborazione del traffico aiuta i team a stimare la spesa, scegliere la dimensione di distribuzione più adatta e testare il carico di picco e di failover prima che arrivi il traffico di produzione. È un collegamento pratico tra politica di sicurezza ed economia dell'infrastruttura.


