# Il movimento laterale va rilevato dai log di autenticazione o dai flussi di rete?

Da entrambi, perché ciascuno vede ciò che sfugge all'altro. I log di autenticazione di directory, server e VPN mostrano quale account ha effettuato l'accesso dove, con quale metodo e se è fallito; sono la fonte migliore per le credenziali rubate, ma solo per i sistemi che registrano, conservano i log e li inviano dove qualcuno li legge. I flussi di rete mostrano quale host si è collegato a quale, su quale porta, con che frequenza e con quanti dati, per ogni dispositivo di un segmento monitorato, compresi quelli che non tengono log: stampanti, appliance, server non gestiti. Non mostrano i nomi degli account. In pratica, una nuova sessione tra due host che non si erano mai parlati è un segnale di rete, e l'account che c'è dietro è una questione di identità. NetSenX copre il lato di rete in ogni piano; lo affianchi ai log di accesso della directory o a un SIEM, verso cui NetSenX può esportare dal piano Business.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/authentication-logs-or-network-flows-for-lateral-movement

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è il rilevamento del movimento laterale basato su grafi?](https://netsenx.com/it/faq/what-is-graph-based-lateral-movement-detection)
- [Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?](https://netsenx.com/it/faq/do-rule-based-tools-miss-new-attack-paths)
- [Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?](https://netsenx.com/it/faq/why-would-a-printer-scan-our-network)
- [Come fermiamo un attaccante che è già nella nostra rete?](https://netsenx.com/it/faq/how-to-stop-an-attacker-already-in-our-network)
- [Quanto velocemente si muovono gli attaccanti una volta dentro?](https://netsenx.com/it/faq/how-fast-do-attackers-move-once-inside)