Firewall rules are consistently reviewed and unused or overly permissive rules are removed
Revisar el conjunto de reglas del firewall y eliminar las reglas injustificadas o demasiado amplias evita que la protección de red de A.8.20 se erosione con el tiempo.
Revisar el conjunto de reglas del firewall según un calendario y justificar cada regla de permiso verifica que el acceso real de un servicio de red todavía coincide con los requisitos de seguridad que A.8.21 exige acordar de antemano.