Instalar um firewall \u00e9 o in\u00edcio de uma rotina. A empresa muda de sistemas, pessoas e fornecedores, e as permiss\u00f5es de rede precisam acompanhar essas mudan\u00e7as. Regras antigas sem respons\u00e1vel podem permanecer ativas muito depois de perderem sua finalidade.<\/p>\n
Uma solicita\u00e7\u00e3o deve informar origem, destino, aplica\u00e7\u00e3o, necessidade e respons\u00e1vel. Quando o acesso for tempor\u00e1rio, defina uma data para revis\u00e3o. A equipe pode ent\u00e3o avaliar uma permiss\u00e3o espec\u00edfica, em vez de liberar uma faixa ampla por conveni\u00eancia.<\/p>\n
Tamb\u00e9m \u00e9 importante registrar a aprova\u00e7\u00e3o e o resultado do teste. Assim, uma altera\u00e7\u00e3o futura n\u00e3o depende apenas da mem\u00f3ria de quem executou a configura\u00e7\u00e3o.<\/p>\n
Uma atualiza\u00e7\u00e3o deve considerar compatibilidade, impacto e possibilidade de recupera\u00e7\u00e3o. A frequ\u00eancia n\u00e3o pode ser decidida apenas por calend\u00e1rio: vulnerabilidades e mudan\u00e7as relevantes tamb\u00e9m exigem avalia\u00e7\u00e3o.<\/p>\n
Recursos dispon\u00edveis variam por produto, licen\u00e7a e arquitetura. Ter um recurso no equipamento n\u00e3o significa que ele esteja corretamente configurado ou acompanhado. Na contrata\u00e7\u00e3o, esclare\u00e7a quais registros ser\u00e3o analisados, em que hor\u00e1rio e quem pode intervir.<\/p>\n
Como exerc\u00edcio, escolha uma regra antiga e pergunte: qual processo depende dela, quem \u00e9 o respons\u00e1vel e como verificar seu uso? Se ningu\u00e9m souber responder, esse \u00e9 um ponto concreto para iniciar a organiza\u00e7\u00e3o. A administra\u00e7\u00e3o de firewall deve tornar as decis\u00f5es de acesso rastre\u00e1veis e compat\u00edveis com o neg\u00f3cio.<\/p>\n