For this reason, it 's usually easier to create a policy where you forbid everything except for what you explicitly allow.
По этой причине, как правило, легче создать политику, где вы запрещаете все, кроме того, что вы явно позволяете.