Una base di regole è l'insieme completo delle regole del firewall o del controllo degli accessi che decide quali traffico, utenti o applicazioni sono consentiti, negati, ispezionati o registrati in un ambiente di rete. È la policy attiva che un team di sicurezza gestisce, inclusi l'ordine delle regole, le eccezioni e qualsiasi voce ereditata o temporanea.
Le basi di regole sono importanti perché piccoli errori possono creare un'esposizione molto ampia. Regole di autorizzazione eccessivamente ampie, eccezioni obsolete o voci in conflitto possono aprire percorsi che gli attaccanti usano per il movimento laterale, il furto di dati o il traffico di comando e controllo. I difensori esaminano le basi di regole per rimuovere le regole inutilizzate, rilevare voci oscurate o duplicate e verificare che la policy configurata corrisponda ancora all'intento aziendale. In pratica, la gestione della base di regole è una parte fondamentale dell'audit dei firewall, del controllo delle modifiche e della conformità.