Resumen
- Una regla solo sirve si se conocen servicio, responsable, justificación y revisión.
- El rechazo por defecto funciona cuando las excepciones caducan, los cambios se registran y la reversión se prueba.
Un firewall permite o bloquea tráfico según condiciones. Su eficacia depende más de las reglas que de la marca. Aperturas urgentes, rangos copiados y aplicaciones obsoletas pueden durar más que su propósito. Cada excepción debe nombrar solicitante, destino, motivo y vencimiento, con detección de cambios y autoridad para cerrarla. La siguiente prueba es retirar una regla: confirma que el servicio continúa o descubre una dependencia oculta antes de que lo haga un atacante.
