# ¿Cómo limitan la segmentación y el mínimo privilegio el movimiento lateral?

Reducen lo que un intruso puede alcanzar desde el primer dispositivo que toma. El movimiento lateral consiste en saltar de ese dispositivo a otros, normalmente con escritorio remoto, carpetas compartidas o herramientas de administración, y con contraseñas recogidas por el camino. La segmentación pone cortafuegos o reglas de acceso entre grupos de sistemas, de modo que un portátil de oficina comprometido ni siquiera puede abrir una sesión con el servidor de base de datos o el sistema de copias de seguridad. El mínimo privilegio se asegura de que las cuentas encontradas en ese portátil tampoco puedan iniciar sesión en los servidores, porque los usuarios normales no son administradores locales en todas partes y las cuentas de administración no se usan para el correo. Una lista de los equipos autorizados a usar protocolos de administración cierra todavía más el hueco. Nada de esto es perfecto, y por eso va unido a la detección. NetSenX marca como movimiento lateral las sesiones nuevas entre equipos por protocolos de administración que no encajan con el comportamiento normal de un equipo, en todos los planes, y desde el plan Pro las correlaciona entre equipos en una sola historia.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/how-does-segmentation-limit-lateral-movement

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Por dónde empiezo a segmentar una red de oficina plana?](https://netsenx.com/es/faq/where-to-start-segmenting-a-flat-office-network)
- [¿Cómo separo IT y OT con VLAN y listas de acceso?](https://netsenx.com/es/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [¿Qué es la microsegmentación y la necesitan las pequeñas empresas?](https://netsenx.com/es/faq/what-is-microsegmentation)
- [¿Es una VLAN una frontera de seguridad?](https://netsenx.com/es/faq/is-a-vlan-a-security-boundary)
- [¿Cómo compruebo que el Wi-Fi de invitados no llega a nuestra red interna?](https://netsenx.com/es/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)