Regras de firewall acumuladas ao longo do tempo podem manter acessos que j\u00e1 n\u00e3o t\u00eam finalidade. A revis\u00e3o deve relacionar cada permiss\u00e3o a um servi\u00e7o e a um respons\u00e1vel, sem remover entradas \u00e0s cegas.<\/p>\n
Registre origem, destino, finalidade, respons\u00e1vel e data de revis\u00e3o. Identifique permiss\u00f5es tempor\u00e1rias e regras amplas que precisam de justificativa. A aus\u00eancia de descri\u00e7\u00e3o n\u00e3o prova que uma regra seja desnecess\u00e1ria; ela indica uma lacuna a investigar.<\/p>\n
Consulte registros dispon\u00edveis e respons\u00e1veis pelas aplica\u00e7\u00f5es. Processos mensais ou sazonais podem n\u00e3o aparecer em uma observa\u00e7\u00e3o curta. Quando houver d\u00favida, planeje uma altera\u00e7\u00e3o controlada com acompanhamento, crit\u00e9rios de retorno e comunica\u00e7\u00e3o \u00e0s \u00e1reas afetadas.<\/p>\n
O objetivo \u00e9 manter um conjunto de regras compreens\u00edvel e compat\u00edvel com a opera\u00e7\u00e3o. A revis\u00e3o peri\u00f3dica fica mais simples quando toda nova solicita\u00e7\u00e3o j\u00e1 informa finalidade, propriet\u00e1rio e prazo de necessidade.<\/p>\n
Para complementar este tema, leia Administra\u00e7\u00e3o de firewall: o que precisa acontecer depois da instala\u00e7\u00e3o<\/a>.<\/p>\n