Un'entry any-any è una regola firewall altamente permissiva che consente il traffico da qualsiasi origine verso qualsiasi destinazione utilizzando qualsiasi servizio o porta. In pratica, è la regola di autorizzazione più ampia possibile, ed è solitamente creata per praticità, risoluzione dei problemi o eccezioni temporanee.
Le regole any-any sono importanti perché possono annullare il valore protettivo di un firewall se restano in vigore troppo a lungo. Gli attaccanti traggono vantaggio quando queste entry espongono sistemi interni, abilitano il movimento laterale o aggirano i controlli di segmentazione. I difensori le trattano come elementi ad alto rischio durante le revisioni delle regole, cercando una giustificazione di business, date di scadenza e alternative più restrittive come IP, porte o applicazioni specifici. Negli ambienti maturi, le entry any-any sono spesso le prime regole a essere contestate durante gli audit e la pulizia delle policy.