Разработать политики и процедуры для брандмауэра
Эксплуатация брандмауэра без политик похожа на езду в темноте без включенных фар. Рано или поздно вы попадете в аварию. Люди должны знать, что им разрешено, а что – нет. Не позволяйте вашему администратору брандмауэра вас одурачить и скрывать от вас эту информацию в своей голове. Если он уйдет из компании, то вместе с ним уйдут политики и процедуры для поддержки вашего брандмауэра.
Политики и процедуры должны быть изложены на бумаге, и постоянно обновляться. В идеале, поручите кому-нибудь эту задачу персонально. Даже лучше, сделайте выполнение этой задачи итоговой целью года.
