ضوابط قائمة فعلًا، لا ضوابط موصوفة على الورق.

من الهوية، ومن حجم الانكشاف. فهذان يجيبان عن أغلب الأسئلة الأولى — من يستطيع الوصول إلى أي نظام، وأي ذلك كان مقصودًا — وعندهما يتحقق أكبر خفض للمخاطر بأقل كلفة.

ثم يُرتَّب العمل بحسب ما تحتاج المنشأة إلى حمايته أكثر: الأنظمة التي تدير العمل، والبيانات التي يضرّ فقدانها، والمسارات المؤدية إليهما. تصمّم نوبل هذه الضوابط وتهندسها، وحيث يرغب العميل في تشغيلها كذلك، يتولى ذلك فريق الخدمات المُدارة.