Threat Preventionポリシーにおいて「Cleanup Rule」のデフォルトのアクションは何にすべきか。

セキュリティのベストプラクティスとして、明示的に許可されない通信は全て破棄(Drop)するのが基本である。