Qué se depura primero y cómo se cuenta

Priorizar no es elegir la regla que más asusta: es aplicar un criterio escrito, igual para todas, que otra persona pueda repetir y obtener lo mismo. El criterio de Tequendama suma puntos por el alcance del origen, por tener el destino o el servicio amplio, por no tener dueño, por estar vencida y por tener tráfico. Solo puntúan las reglas de permitir. Calcula el puntaje de cada hallazgo con la tabla criterio y mira cuál queda arriba.

La primera ola es lo que se puede apagar con poco riesgo: reglas de permitir, activas, que en 90 días no dejaron pasar nada, salvo las que su dueño dijo que se usan de vez en cuando. Se deshabilitan; no se borran todavía. Aplica la definición de la tabla criterio a la lista de hallazgos y lee la nota del dueño de cada una.

Una regla de permitir sin tráfico sobra. Una de negar sin aciertos puede ser justo la que protege: significa que nadie intentó pasar, no que no haga falta. La primera ola, por definición, solo cubre reglas de permitir. Hay una regla de negar de la planta con cero aciertos en la lista.

Quitar una regla es un cambio como cualquier otro: se hace en la ventana, con respaldo de la configuración y con vuelta atrás posible. Por eso la primera ola deshabilita en vez de borrar: si alguien se queja, se vuelve a habilitar sin reconstruir nada. Solo pasado un tiempo sin quejas se borra. El criterio de la empresa fija ese tiempo.

El informe lo leen dos personas distintas: quien ejecuta, que quiere la regla y la evidencia, y quien decide, que quiere saber qué se revisó, qué quedó fuera y qué se le pide. Parte de la dirección de Tequendama lee el resumen en inglés. Un resumen ejecutivo afirma solo lo que la evidencia sostiene: ni más amplio de lo revisado ni más grave de lo observado. Compara las reglas de la exportación con las que declara el inventario de cortafuegos.