Antivirus o EDR da soli possono rilevare il movimento laterale?

In parte. L'endpoint detection and response (EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.) vede ciò che accade su ogni macchina su cui gira, come l'avvio di uno strumento di amministrazione remota o l'estrazione di credenziali, e un buon EDR intercetta così molto movimento laterale. Gli sfuggono gli host senza agente, come stampanti, telecamere, appliance e server non gestiti, gli agenti che gli attaccanti hanno disattivato e gli spostamenti che usano strumenti legittimi con password valide, che su ogni singola macchina sembrano normali. La rete vede la relazione tra gli host: una postazione che all'improvviso apre sessioni di amministrazione verso server mai usati prima. Per questo i due funzionano meglio insieme. NetSenX rileva movimento laterale e scansioni in ogni piano, Free compreso, e dal piano Pro correla gli host in un'unica storia; non vede ciò che gira dentro un host, che resta compito dell'EDR.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi