在保护亚马逊网络服务（AWS）环境时，团队通常会优先关注入站控制、防火墙、Web 应用防火墙（WAF）和访问策略，因为这些是可见威胁的主要来源。相比之下，出站流量往往受到的关注较少。出于避免破坏应用程序依赖关系的考虑，以及风险感知不够紧迫，出站流量通常默认保持开放状态。[……]