Policy sprawl (and the exception register)
termoredesgovernança e risco
O acúmulo de regras e exceções que ultrapassa a capacidade de qualquer um de revisá-las, terminando em permissões que ninguém consegue justificar e ninguém ousa remover.
É o teto prático da granularidade: política por carga de trabalho num parque que não consegue manter regras por carga de trabalho produz permissões velhas que silenciosamente viram permanentes. Uma implantação de microssegmentação cheia de exceções permite-tudo reporta uma cobertura que não tem, e é menos honesta que um desenho em camadas bem operado. A contramedida é sem glamour - tratar exceções como um registro com donos nomeados e datas de revisão, já que é essa lista, e não o documento de política, o verdadeiro registro de onde mora o risco.
Também conhecido como: rule explosion, stale permits, allow-any exception, firewall cruft