Qu'est-ce que la détection du mouvement latéral fondée sur un graphe ?

La détection fondée sur un graphe traite votre réseau comme une carte de qui parle à qui : chaque hôte est un point, chaque connexion une ligne, et la carte est comparée dans le temps à sa forme habituelle. Le mouvement latéral apparaît sous forme de nouvelles lignes qui détonnent, comme un poste soudain relié à plusieurs serveurs, une chaîne de rebonds d'une machine à la suivante, ou un groupe d'hôtes qui atteignent tous la même nouvelle adresse extérieure. L'avantage est le contexte : une nouvelle connexion isolée peut être anodine, alors qu'un nouveau chemin du portable d'un utilisateur vers le serveur de sauvegarde en passant par un serveur de fichiers ne l'est pas. L'approche est étudiée par la recherche académique depuis des années. À partir de l'offre Pro, NetSenX corrèle les hôtes dans un tel graphe, si bien qu'un balayage suivi de nouvelles sessions à distance, ou plusieurs hôtes faisant du beaconing vers une même destination, apparaissent comme un seul récit plutôt que comme des alertes éparses.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes