Правила проведения работ (Rules of Engagement)
Простыми словами
RoE отвечает на практические вопросы: что разрешено тестировать, когда, какими способами, кого уведомлять и при каких условиях работу нужно остановить.
Как применяется
Документ обязателен для пентеста и Red Team: в нём фиксируют адреса и системы, запрещённые воздействия, порядок эскалации, работу с данными и критерии завершения.
Пример применения
Для теста интернет-банка разрешают проверку тестовых аккаунтов и ограниченный подбор параметров, но запрещают отказ в обслуживании и доступ к данным реальных клиентов.
Не путать с
- СравнениеScope перечисляет объекты и границы; RoE включает scope, но дополнительно регулирует методы, безопасность, коммуникации и юридические условия.
Как это работает
- Цели и стороныОпределяют заказчика, исполнителя, ожидаемый результат и полномочия.
- ГраницыФиксируют системы, данные, время и исключения.
- Методы и безопасностьСогласуют разрешённые техники, лимиты, аварийную остановку и защиту доказательств.
- КоммуникацииНазначают контакты, формат уведомлений, отчётность и действия после завершения.
Продолжить изучение
Связанные термины
Частые вопросы
Да, только через зафиксированное согласование уполномоченных сторон до нового действия.
Нужны ли RoE для внутренней команды?Да. Они защищают процессы и системы независимо от того, кто выполняет проверку.
Что делать при случайном выходе за границы?Остановить действие, сохранить минимальные доказательства и немедленно сообщить по согласованному каналу.