Wie begrenzen Segmentierung und minimale Rechte die laterale Bewegung?

Sie verkleinern das, was ein Eindringling vom ersten übernommenen Gerät aus erreichen kann. Laterale Bewegung bedeutet, von diesem Gerät zu anderen zu springen, meist über Remote-Desktop, Dateifreigaben oder Admin-Werkzeuge und mit unterwegs gesammelten Passwörtern. Segmentierung setzt Firewalls oder Zugriffsregeln zwischen Gruppen von Systemen, sodass ein kompromittiertes Büronotebook gar keine Sitzung zum Datenbankserver oder zum Backup-System öffnen kann. Das Prinzip der minimalen Rechte sorgt dafür, dass sich die auf diesem Notebook gefundenen Konten auch nicht an Servern anmelden können, weil normale Nutzer nicht überall lokale Administratoren sind und Administratorkonten nicht für E-Mail genutzt werden. Eine Freigabeliste der Hosts, die Admin-Protokolle nutzen dürfen, schließt die Lücke weiter. Nichts davon ist perfekt, deshalb gehört Erkennung dazu. NetSenX markiert neue Host-zu-Host-Sitzungen über Admin-Protokolle, die nicht zum normalen Verhalten eines Hosts passen, als laterale Bewegung, in jedem Plan, und verknüpft sie ab dem Pro-Plan hostübergreifend zu einem Gesamtbild.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen