दायरा और काम करने के नियम

यह डायग्राम दिखाता है कि सिर्फ़ IP एड्रेस होना ही परमिशन नहीं है। सबनेट और नाम वाले होस्ट यह तय करते हैं कि असेसमेंट एक्टिविटी कहाँ हो सकती है, जबकि बिना-इंटरनेट वाली सीमा यह रोकती है कि लैब की कोई एक्टिविटी किसी अनकंट्रोल्ड सिस्टम के खिलाफ़ कोई एक्शन न बन जाए।

हर एक्शन को सीमित करने वाले नियम

टारगेट की सीमा तय होने के बाद, रूल्स ऑफ़ एंगेजमेंट (काम करने के नियम) वे लिखित ऑपरेटिंग सीमाएँ हैं जो यह तय करती हैं कि कौन सी एक्टिविटी की इजाज़त है, वह कब हो सकती है, सबूतों को कैसे संभाला जाता है, और काम कब रुकता है। रूल्स-ऑफ़-एंगेजमेंट डॉक्यूमेंट कोई एडमिनिस्ट्रेटिव औपचारिकता नहीं है। हर क्लॉज़ यह बदलता है कि हम फ़ाइनल रिपोर्ट में क्या सुरक्षित रूप से दावा कर सकते हैं और कोई रिव्यूअर क्या दोबारा करके देख सकता है।

CORP.LOCAL के लिए, रेकॉनिसेंस (जानकारी जुटाने का काम) शुरू होने से पहले नियमों को पाँच फ़ैसले तय करने होंगे:

• टारगेट स्कोप के नाम 10.10.0.0/24 और मंज़ूर किए गए होस्ट DC01, SRV01, और WS01 हैं।
• बिना-इंटरनेट वाली सीमा में पब्लिक एड्रेस, बाहरी DNS लुकअप और आइसोलेटेड एनवायरनमेंट के बाहर कोई भी एक्शन शामिल नहीं है।
• सुरक्षा सीमाओं के लिए नपे-तुले और सावधानीपूर्वक असेसमेंट की ज़रूरत होती है क्योंकि लैब में भी अवेलेबिलिटी मायने रखती है।
• सबूतों को सुरक्षित रखने के लिए हर ज़रूरी ऑब्ज़र्वेशन के लिए टाइमस्टैम्प, होस्ट के नाम, IP एड्रेस और कैप्चर किए गए आउटपुट की ज़रूरत होती है।
• रोकने और एस्केलेशन (मामले को आगे बढ़ाने) की शर्तों के तहत काम तब रोकना पड़ता है जब कोई सर्विस अस्थिर हो जाती है, कोई अनचाहा डेटा दिखता है, या स्कोप अनिश्चित हो जाता है।

टारगेट लिस्ट सर्विस इन्वेंट्री के लिए सीमा बन जाती है। सुरक्षा सीमाएँ यह तय करती हैं कि हम एक्सपोज़्ड सर्विस का असेसमेंट कैसे करते हैं। सबूतों के नियम फ़ाइंडिंग्स बैकलॉग के पीछे के आर्टिफैक्ट्स बनाते हैं, और रोकने की शर्तें यह सुनिश्चित करती हैं कि कोई टेक्निकल नतीजा सिस्टम की सुरक्षा से ज़्यादा ज़रूरी न हो जाए। नीचे दिया गया तुलनात्मक विवरण हर क्लॉज़ को एक ठोस CORP.LOCAL वैल्यू से जोड़ता है: