규칙의 가장 효율적인 순서는 가장 제한적인 규칙을 먼저 배치하여 대부분의 항목이 패턴 일치되지 않도록 하고, 프로세스는 덜 제한적인 규칙으로 진행되도록 하는 것입니다. 이를 통해 Insight는 각 항목에 더 많은 패턴을 적용하여 패턴 일치 및 양성 호스트 식별 가능성을 높일 수 있습니다.

규칙을 만들 때 목표는 가능한 최대 수의 식별되지 않은 장치를 처리하는 규칙을 만드는 것입니다. 예를 들어, 다음과 같은 적용 범위 패턴을 따르는 규칙을 만들면 적용 범위 비율이 낮은 30개의 규칙을 만드는 것이 훨씬 효율적입니다.