هر rule یک «شاید لازم باشد» داشت. audit log نشان داد ۸۰٪ ruleها یک سال hit نخورده‌اند.

#روش

  • log accept موقت
  • حذف تدریجی با rollback window
  • document برای هر port باز

#نتیجه

config کوتاه‌تر، ذهن سبک‌تر، attack surface کمتر.