要約

  • サービス、責任者、根拠、見直し日が分かる規則だけが有効だ。
  • 原則拒否は例外の期限、変更記録、試験済みの取り消しによって機能する。

ファイアウォールは条件に従って通信を通すか止める。その効果は製品名より規則の質に左右される。緊急開放、コピーした範囲、廃止済みアプリが目的後も残り得る。例外ごとに申請者、宛先、理由、期限を記し、ずれを自動検知し、閉じる権限を定めたい。規則を一つ外す演習が次の証拠になる。サービスの継続か、攻撃前の隠れた依存発見につながる。

情報源