องค์กรจะเปิดโพรโทคอลใหม่ผ่านไฟร์วอลล์ให้ระบบบางส่วน แนวทางใดสอดคล้องกับ NIST SP 800-41 Rev. 1 มากที่สุด
กอนุญาตโพรโทคอลนั้นแก่ทุกต้นทางและปลายทางก่อน แล้วค่อยบล็อกเมื่อพบเหตุโจมตีจริง
ขอนุญาตโพรโทคอลที่รู้จักทั้งหมดแก่ทุกระบบ แต่บล็อกเฉพาะพอร์ตที่ไม่อยู่ในรายการมาตรฐาน
ควิเคราะห์ความเสี่ยง กำหนดทราฟฟิกจำเป็นและเงื่อนไขที่ผ่านได้ แล้วปฏิเสธส่วนที่ไม่ได้อนุญาต
งบล็อกโพรโทคอลใหม่ทั้งหมดเสมอ แม้ประเมินแล้วว่ามีระบบที่จำเป็นต้องใช้งาน
เฉลยอธิบาย
แนวทางของ NIST ให้เริ่มจากวิเคราะห์ความเสี่ยงเพื่อระบุทราฟฟิกที่องค์กรต้องใช้และเงื่อนไขที่อนุญาต จากนั้นใช้หลัก deny by default กับทราฟฟิกอื่น การอนุญาตโพรโทคอลที่รู้จักทั้งหมดกว้างเกินความจำเป็น ส่วนการบล็อกทุกกรณีก็ไม่สะท้อนผลการประเมินความต้องการ