¿Qué es la detección del movimiento lateral basada en grafos?
La detección basada en grafos trata su red como un mapa de quién habla con quién: cada equipo es un punto, cada conexión una línea, y el mapa se compara a lo largo del tiempo con su forma habitual. El movimiento lateral aparece como líneas nuevas que no encajan, como un puesto de trabajo conectado de repente a varios servidores, una cadena de saltos de una máquina a la siguiente o un grupo de equipos que llegan todos a la misma dirección externa nueva. La ventaja es el contexto: una conexión nueva aislada puede ser inofensiva, mientras que un camino nuevo desde el portátil de un usuario, a través de un servidor de archivos, hasta el servidor de copias de seguridad no lo es. El enfoque lleva años estudiándose en la investigación académica. Desde el plan Pro, NetSenX correlaciona los equipos en un grafo así, de modo que un escaneo seguido de sesiones remotas nuevas, o varios equipos con beaconing hacia un mismo destino, aparecen como una sola historia en lugar de alertas sueltas.
Siga leyendo
Preguntas relacionadas
- ¿Pasan por alto las herramientas basadas en reglas los caminos de ataque nuevos?
- ¿Por qué escanearía una impresora nuestra red, y pueden usarse las impresoras para atacar otros ordenadores?
- ¿Cómo detenemos a un atacante que ya está dentro de nuestra red?
- ¿A qué velocidad se mueven los atacantes una vez dentro?
- ¿Cómo sabemos si el ordenador que usamos para la banca en línea está infectado?
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas