Daniel,
tudo depende de como funciona a sua empresa.
Por ex eu deixo tudo liberado e bloqueio apenas o que desejo que o pessoal nao tenha acesso (MSN,orkut,Etc).
Com isso eu nao preciso me preocupar com liberar os endereços de atualizações de anti virus, etc...
Se vc for bloquear tudo preste atenção de liberar os sites dos antivirus para que sejam feitos os updates, o windows update, e por ai vai..
Sobre backup de ISA eu desconheço algum lugar tendo em vista que cada ambiente tem suas caracteristicas, se vc bloqueia tudo, vc precisa ir liberando TUDO incklusive suas aplicações, entao é dificil ambientes iguais.
Bom acho q é isso.
Espero ter sido util
Se foi util classifique
abraçosa
