I controlli proxy sono regole o impostazioni che forzano il traffico di rete in uscita attraverso un relay di filtraggio o monitoraggio, come un proxy aziendale, un gateway di sicurezza o un servizio di ispezione dell'egress. Possono bloccare destinazioni rischiose, registrare le richieste e applicare autenticazione o controlli del contenuto prima che il traffico lasci un host o una rete.
Nella sicurezza informatica, i controlli proxy sono importanti perché aiutano a imporre le policy in uscita anche quando un'applicazione tenta di raggiungere sistemi esterni. Sono spesso usati per ridurre l'esfiltrazione di dati, limitare l'accesso ai servizi interni e ostacolare il server-side request forgery (SSRF) impedendo connessioni dirette verso destinazioni sensibili. Negli attacchi, gli attori minacciosi possono cercare di aggirare i controlli proxy usando protocolli alternativi, IP codificati, comportamenti DNS personalizzati o percorsi del codice della libreria che non rispettano le regole di routing previste. I difensori dovrebbero considerare le impostazioni proxy come un livello di controllo e affiancarle con allowlist esplicite delle destinazioni, restrizioni del traffico in uscita dalla rete e verifiche che il percorso effettivo del trasporto venga ispezionato.