Lässt sich laterale Bewegung in verschlüsseltem Verkehr erkennen?

Weitgehend ja: Wer sich mit wem verbindet, über welchen Port, wann und wie viele Daten fließen, ist ohne Entschlüsselung sichtbar. Verborgen bleibt der Inhalt der Sitzung, etwa die Befehle in einer verschlüsselten Remote-Sitzung.