Reglas de cortafuegos a partir de sus necesidades de tráfico, revisadas antes de su puesta en producción.
Convierte las necesidades de tráfico en un conjunto de reglas de mínimo privilegio, con denegación por defecto, registro y notas de revisión sobre las reglas de riesgo (any-any, protocolos en claro, servicios expuestos).
Mínimo privilegio
Una regla por flujo, con zonas, direcciones, puertos y denegación por defecto.
Reglas de riesgo señaladas
Any-to-any, protocolos en claro y servicios expuestos a Internet.
Documentado
Cada regla conserva su finalidad y su decisión de registro para la próxima revisión.
