Un'interfaccia di tunnel è un'interfaccia di rete logica che rappresenta traffico incapsulato tra due endpoint. Invece di trasportare i pacchetti direttamente su un collegamento fisico, il dispositivo li racchiude all'interno di un altro protocollo, come GRE o IPsec, e li inoltra attraverso un tunnel.
Nella sicurezza informatica, le interfacce di tunnel sono importanti perché possono creare percorsi di traffico nascosti o difficili da individuare. Sono comuni nelle VPN, negli overlay e nella connettività site-to-site, ma possono anche essere abusate per aggirare la segmentazione, spostare dati fuori da una rete o stabilire un percorso di gestione non autorizzato. I difensori dovrebbero trattare ogni interfaccia di tunnel come una risorsa da inventariare, documentare e convalidare rispetto ai record approvati di routing e configurazione. Un tunnel inatteso non è di per sé una prova di compromissione, ma è un forte segnale per indagare sullo scostamento dello stato, sulla cronologia degli accessi e sul flusso del traffico.