Comment la segmentation et le moindre privilège limitent-ils le mouvement latéral ?

Ils réduisent ce qu'un intrus peut atteindre depuis le premier appareil qu'il compromet. Le mouvement latéral consiste à sauter de cet appareil vers d'autres, en général par le bureau à distance, les partages de fichiers ou des outils d'administration, avec des mots de passe récupérés en chemin. La segmentation place des pare-feu ou des règles d'accès entre des groupes de systèmes, si bien qu'un portable de bureau compromis ne peut tout simplement pas ouvrir de session vers le serveur de base de données ou le système de sauvegarde. Le moindre privilège garantit que les comptes trouvés sur ce portable ne peuvent pas non plus se connecter aux serveurs, parce que les utilisateurs ordinaires ne sont pas administrateurs locaux partout et que les comptes d'administration ne servent pas à la messagerie. Une liste des hôtes autorisés à utiliser les protocoles d'administration réduit encore la brèche. Rien de tout cela n'est parfait, d'où le besoin de détection. NetSenX signale comme mouvement latéral les nouvelles sessions d'hôte à hôte sur des protocoles d'administration qui ne correspondent pas au comportement normal d'un hôte, sur toutes les offres, et à partir de l'offre Pro les relie entre hôtes en un seul récit.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes