Dlaczego tak
Podział ról w zespole określa, kto odpowiada za daną część systemu — zmiany w zaporze ma wprowadzać specjalista, który zna całą politykę bezpieczeństwa i odpowiada za jej spójność. Technik powinien przekazać mu konkretne informacje: aplikację, port i protokół. Samodzielna zmiana, nawet przy znajomości hasła, łamie ustalenia zespołu, a wyłączenie zapory naraża całą sieć.