ある金融系サービスでは、external Application Load Balancer に Cloud Armor を適用しており、不正なアクセスへの対策として新しい拒否ルールを追加することになった。過去に、別のルールで正規の利用者まで遮断してしまった事故がある。運用チームは、同じ事故を避けたいと考えている。この場面で最初に取るべき手順はどれか。