Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?

En partie. Un outil de détection et réponse sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.) voit ce qui se passe sur chaque machine où il tourne, comme le lancement d'un outil d'administration à distance ou l'extraction d'identifiants, et un bon EDR attrape ainsi une bonne part du mouvement latéral. Il lui échappe les hôtes sans agent, comme les imprimantes, caméras, appliances et serveurs non gérés, les agents que les attaquants ont désactivés, et les déplacements qui utilisent des outils légitimes avec des mots de passe valides, qui paraissent normaux sur chaque machine prise isolément. Le réseau voit la relation entre hôtes : un poste qui ouvre soudain des sessions d'administration vers des serveurs qu'il n'a jamais utilisés. C'est pourquoi les deux fonctionnent mieux ensemble. NetSenX détecte le mouvement latéral et le balayage dans chaque offre, Free comprise, et à partir de l'offre Pro corrèle les hôtes en un seul récit ; il ne voit pas ce qui s'exécute dans un hôte, ce qui reste le rôle de l'EDR.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes