Transforma as necessidades de tráfego num conjunto de regras de privilégio mínimo, com recusa por predefinição, registo e notas de revisão sobre as regras de risco (any-any, protocolos em claro, serviços expostos).
Colunas do registo
Nome da regraOrigemDestinoServiço / portaAçãoRegistoNotas de revisão
1
Privilégio mínimo
Uma regra por fluxo, com zonas, endereços, portas e recusa por predefinição.
2
Regras de risco assinaladas
Any-to-any, protocolos em claro e serviços expostos à Internet.
3
Documentado
Cada regra mantém a sua finalidade e a decisão de registo para a próxima revisão.
O que indica
Marca da firewall — Cada marca tem a sua própria gramática de regras: são escritas nela.
Modelo e versão — Por exemplo «FortiGate 100F, FortiOS 7.4».
Zonas — Por exemplo «LAN», «DMZ», «Servidores», «Internet».
Fluxos de tráfego — Uma linha por entrada, por exemplo LAN; 10.10.10.0/24; Servidores; 10.10.20.10; tcp/443; Acesso à intranet; permitir
Tráfego não permitido
Registo
Contexto adicional — Tudo o que o serviço deve ter em conta.
Título — Tal como aparecerá no entregável.
Autor — Indicado como autor do entregável; nunca preenchido pela IA.
