[Blast]

Наверное стоит все компоненты перевести в "умолчательный" режим и настраивать их вручную только при необходимости, а необходимость если и возникнет, то в случае излишней блокировки приложений или функций. За что мне нравился аутпост, так это за грамотный режим обучения, на первых порах конечно требует внимания, но после первичной настройки можно не опасаться атак, защита вцелом хорошая.

ну а правила определить.. в режиме обучения основная масса приложений корректно идентифицируется аутпостом и предлагается создать правило на основе стандартного - ими и нужно пользоваться, тлько стоит обращать внимание на то какое именно приложение стучится в сеть и определять нужно ли ему разрешать доступ.