split tunnelling
termoredes
Enviar pelo túnel apenas o tráfego destinado a recursos corporativos, deixando todo o resto sair direto para a internet.
A alternativa, o túnel completo, manda tudo pelo concentrador, o que dá à equipe de segurança um único ponto para inspecionar e registrar, mas a torna a operadora de cada videochamada e cada atualização de software que a força de trabalho gera. O túnel completo desabou como padrão em 2020, quando concentradores dimensionados para uma fração dos funcionários encontraram todos eles de uma vez e a conta parou de fechar. O argumento contra dividir é que o tráfego que nunca cruza o túnel nunca é inspecionado, e que um notebook comprometido fica com um pé em cada rede ao mesmo tempo. O argumento a favor é capacidade e experiência de uso, e a posição honesta é que nenhum vence por princípio: é uma decisão sobre onde a inspeção acontece, e mover a inspeção para o endpoint ou para um serviço entregue em nuvem é o que torna a divisão defensável, e não apenas mais barata.
Também conhecido como: split tunnel, split tunnelling, split tunneling, full tunnel