на скриншоте не правило, а кастомайз сервис, по-простому, группа-сервисов-заготовка для дальнейшего использования. Само по себе создание этой группы не запретит (и не разрешит) ничего.
для того, чтобы его "превратить" в правило, нужно в IP-rules (или в Policies - у кого как) создать реальное запрещающее правило, расположить его выше разрешающих, и в качестве сервиса (в области "Adress Filter" - у кого-как, опять) указать, как раз, этот Ваш, составленный с вниманием к мелочам,
HTTP-outbound... как-то так... или я не верно понял вопрос
