Un cambio di policy è un aggiornamento delle regole che stabiliscono se il traffico di rete è consentito o bloccato. In un firewall, queste regole possono corrispondere a indirizzi IP di origine o di destinazione, porte, protocolli, utenti, applicazioni o intervalli di tempo. Anche una piccola modifica può esporre un servizio a Internet, limitare l'accesso a un sistema critico o modificare il modo in cui vengono generati i log.
I cambiamenti di policy sono importanti perché influenzano direttamente esposizione e controllo. In difesa, i team utilizzano approvazioni delle modifiche, tracce di audit e test per assicurarsi che una nuova regola sia intenzionale e non crei un'interruzione accidentale. Negli attacchi, gli autori delle minacce cercano spesso di abusare di una gestione delle modifiche debole aggiungendo ampie regole di अनुमति, modificando eccezioni esistenti o nascondendo la propria attività all'interno di aggiornamenti amministrativi legittimi. Una buona governance delle policy aiuta i difensori a individuare rapidamente modifiche non autorizzate e a capire esattamente chi ha cambiato cosa, quando e perché.