¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?

En parte. La detección y respuesta en endpoints (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.) ve lo que ocurre en cada máquina donde funciona, como el arranque de una herramienta de administración remota o la extracción de credenciales, y un buen EDR detecta así buena parte del movimiento lateral. Se le escapan los equipos sin agente, como impresoras, cámaras, dispositivos y servidores no gestionados, los agentes que los atacantes han desactivado y el movimiento que usa herramientas legítimas con contraseñas válidas, que parece normal en cada máquina por separado. La red ve la relación entre equipos: un puesto de trabajo que de pronto abre sesiones de administración hacia servidores que nunca había usado. Por eso ambos funcionan mejor juntos. NetSenX detecta el movimiento lateral y los escaneos en todos los planes, incluido Free, y desde el plan Pro correlaciona equipos en una sola historia; no ve lo que se ejecuta dentro de un equipo, que sigue siendo tarea del EDR.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas