摘要

  • 只有服务、负责人、依据和复核日期都清楚，规则才有持续价值。
  • 默认拒绝要靠例外自动到期、变更留痕和经过测试的回滚来兑现。

防火墙根据条件允许或阻断流量，因此效果更多取决于规则质量，而不是产品品牌。紧急开放、复制的地址范围和停用应用，常常在目的消失后继续存在。每项例外都应注明申请人、目的地、原因和到期日，自动检查漂移，并明确谁有权关闭。下一项有效证据，是一次删除规则的演练：它要么证明服务仍能工作，要么在攻击者之前暴露隐藏依赖。

来源