# Kann Virenschutz oder EDR allein laterale Bewegung erkennen?

Teilweise. Endpoint Detection and Response (EDR) sieht, was auf jedem Rechner geschieht, auf dem es läuft, etwa den Start eines Fernwartungswerkzeugs oder das Auslesen von Anmeldedaten, und gutes EDR erkennt auf diese Weise viel laterale Bewegung. Was ihm entgeht, sind Hosts ohne Agent wie Drucker, Kameras, Appliances und unverwaltete Server, Agenten, die Angreifer abgeschaltet haben, und Bewegung mit legitimen Werkzeugen und gültigen Passwörtern, die auf jedem einzelnen Rechner normal aussieht. Das Netz sieht die Beziehung zwischen Hosts: einen Arbeitsplatzrechner, der plötzlich administrative Sitzungen zu Servern öffnet, die er nie genutzt hat. Deshalb arbeiten beide am besten zusammen. NetSenX erkennt laterale Bewegung und Scans in jedem Plan, auch im Free-Plan, und korreliert ab dem Pro-Plan Hosts zu einer Geschichte; was in einem Host läuft, sieht es nicht, das bleibt Aufgabe des EDR.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/can-antivirus-or-edr-alone-catch-lateral-movement

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Warum ist ein flaches Netz gefährlich?](https://netsenx.com/de/faq/why-is-a-flat-network-dangerous)
- [Warum sehen Update-Agenten und Überwachungswerkzeuge wie Beaconing aus?](https://netsenx.com/de/faq/why-do-update-agents-look-like-beaconing)
- [Was ist DNS-Tunneling?](https://netsenx.com/de/faq/what-is-dns-tunnelling)
- [Können Daten über DNS gestohlen werden, ohne dass es jemand merkt?](https://netsenx.com/de/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Kann sich Schadsoftware in DNS over HTTPS verstecken, und sehen wir sie dann noch?](https://netsenx.com/de/faq/can-malware-hide-in-dns-over-https)