¿Cómo limitan la segmentación y el mínimo privilegio el movimiento lateral?

Reducen lo que un intruso puede alcanzar desde el primer dispositivo que toma. El movimiento lateral consiste en saltar de ese dispositivo a otros, normalmente con escritorio remoto, carpetas compartidas o herramientas de administración, y con contraseñas recogidas por el camino. La segmentación pone cortafuegos o reglas de acceso entre grupos de sistemas, de modo que un portátil de oficina comprometido ni siquiera puede abrir una sesión con el servidor de base de datos o el sistema de copias de seguridad. El mínimo privilegio se asegura de que las cuentas encontradas en ese portátil tampoco puedan iniciar sesión en los servidores, porque los usuarios normales no son administradores locales en todas partes y las cuentas de administración no se usan para el correo. Una lista de los equipos autorizados a usar protocolos de administración cierra todavía más el hueco. Nada de esto es perfecto, y por eso va unido a la detección. NetSenX marca como movimiento lateral las sesiones nuevas entre equipos por protocolos de administración que no encajan con el comportamiento normal de un equipo, en todos los planes, y desde el plan Pro las correlaciona entre equipos en una sola historia.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas