Una regola del firewall è un'istruzione di controllo del traffico che indica a un firewall se consentire, bloccare, registrare o limitare le connessioni di rete in base a condizioni come IP di origine, IP di destinazione, porta, protocollo o interfaccia. Le regole vengono solitamente elaborate in ordine, quindi il posizionamento e le eccezioni contano tanto quanto il contenuto della regola stessa.
Nella sicurezza informatica, le regole del firewall sono un controllo fondamentale per ridurre la superficie di attacco. Possono mantenere raggiungibili i servizi di gestione, come SSH o i pannelli di amministrazione web, solo da reti fidate, impedendo l'accesso da Internet a sistemi sensibili come router e server. Gli aggressori spesso prendono di mira regole deboli o mancanti per raggiungere servizi esposti, mentre i difensori usano allowlist rigorose, politiche di default-deny e il monitoraggio dei log per individuare sonde sospette. Un insieme di regole progettato male può lasciare silenziosamente esposto un dispositivo anche quando gli amministratori credono che sia protetto.