Una regola inutilizzata è un controllo di sicurezza scritto nella policy che non sembra corrispondere al traffico reale o agli eventi. Nei firewall, nei sistemi IDS/IPS, nei gruppi di sicurezza cloud e nelle liste di controllo degli accessi, questo spesso significa che la regola ha un conteggio di hit pari a zero o nessuna attività di applicazione osservabile nel tempo.
Le regole inutilizzate sono importanti perché possono nascondere una deriva della policy. Una regola può essere rimasta dopo che un'applicazione è cambiata, una migrazione è terminata o un'eccezione non è più necessaria. In difesa, la revisione delle regole inutilizzate aiuta i team a rimuovere permessi obsoleti, ridurre il disordine e individuare lacune in cui ci si aspettava un controllo ma in realtà non è mai stato applicato. Negli attacchi, le regole obsolete possono anche creare rischio preservando percorsi di accesso che i difensori ritengono bloccati. I conteggi di hit, i log e gli audit di configurazione sono modi comuni per identificarle, ma un conteggio pari a zero dovrebbe sempre essere esaminato nel contesto prima dell'eliminazione.