يحوّل متطلبات حركة البيانات إلى مجموعة قواعد بأقل الصلاحيات، مع الرفض الافتراضي والتسجيل وملاحظات مراجعة للقواعد الخطرة (any-any، والبروتوكولات غير المشفرة، والخدمات المكشوفة).
أعمدة السجل
اسم القاعدةالمصدرالوجهةالخدمة / المنفذالإجراءالتسجيلملاحظات المراجعة
1
أقل الصلاحيات
قاعدة لكل تدفق، مع المناطق والعناوين والمنافذ والرفض الافتراضي.
2
إبراز القواعد الخطرة
any-to-any، والبروتوكولات غير المشفرة، والخدمات المكشوفة على الإنترنت.
3
موثقة
تحتفظ كل قاعدة بغرضها وقرار تسجيلها للمراجعة التالية.
ما تقدمونه
علامة جدار الحماية — لكل علامة صيغة قواعدها الخاصة: وتُكتب القواعد بها.
الطراز والإصدار — مثل «FortiGate 100F, FortiOS 7.4».
المناطق — مثل «LAN» و«DMZ» و«الخوادم» و«الإنترنت».
تدفقات البيانات — صف لكل إدخال، مثل LAN؛ 10.10.10.0/24؛ الخوادم؛ 10.10.20.10؛ tcp/443؛ الوصول إلى الشبكة الداخلية؛ سماح
حركة البيانات غير المسموح بها
التسجيل
سياق إضافي — كل ما ينبغي أن تأخذه الخدمة في الحسبان.
العنوان — كما سيظهر على المُخرَج.
المؤلف — يظهر بوصفه مؤلف المُخرَج، ولا يملؤه الذكاء الاصطناعي أبدًا.
