При обеспечении безопасности среды Amazon Web Services (AWS) команды естественно отдают приоритет входящим контролям, брандмауэрам, веб-приложениям (WAF) и политикам доступа, поскольку именно оттуда исходят наиболее заметные угрозы. Напротив, исходящий трафик, как правило, получает меньше внимания. Он часто оставляется открытым по умолчанию, чтобы не нарушать зависимости приложений, и потому, что риск кажется менее непосредственным.