# Co jsou pravidla zapojení?

> Pravidla zapojení (rules of engagement) jsou dohodnuté hranice pro bezpečnostní cvičení či test — co smí být napadeno, kdy, jak, kým a co je explicitně mimo meze.

- Kanonická URL: https://yellowcube.eu/cs/glossary/rules-of-engagement/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pravidla zapojení zaznamenávají rozsah, povolené techniky, blackout okna, povinnosti nakládání s daty, bezpečnostní kontroly, kontakty pro eskalaci a dekonflikci, nakládání s důkazy a podmínky zastavení. Chrání produkci, třetí strany i samotné testery a tvoří část autorizačního záznamu práce.

### Klíčové body

- **Testovatelné hranice:** Pojmenujte systémy, techniky, časová okna a třídy dat, které jsou uvnitř i vně — nejednoznačnost se během testu stává incidentem.
- **Zpracování nehod:** Definujte, co se stane při nezamýšleném dopadu, objevu skutečné kompromitace či driftu rozsahu, včetně toho, kdo může cvičení zastavit.
- **Důležité omezení:** Pravidla omezují test, nikoli protivníka. Cokoli vyloučené z testování zůstává netestované — vymežujte vyloučení záměrně a zaznamenejte zbytkové riziko.

### Související termíny

[Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Red team](<https://yellowcube.eu/cs/glossary/red-team/>) · [Emulace útočníka](<https://yellowcube.eu/cs/glossary/adversary-emulation/>) · [Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Kybernetické riziko třetích stran](<https://yellowcube.eu/cs/glossary/third-party-cyber-risk/>)

### Zdroje

[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [PCI SSC, Penetration Testing Guidance](https://www.pcisecuritystandards.org/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.