# Antivirus o EDR da soli possono rilevare il movimento laterale?

In parte. L'endpoint detection and response (EDR) vede ciò che accade su ogni macchina su cui gira, come l'avvio di uno strumento di amministrazione remota o l'estrazione di credenziali, e un buon EDR intercetta così molto movimento laterale. Gli sfuggono gli host senza agente, come stampanti, telecamere, appliance e server non gestiti, gli agenti che gli attaccanti hanno disattivato e gli spostamenti che usano strumenti legittimi con password valide, che su ogni singola macchina sembrano normali. La rete vede la relazione tra gli host: una postazione che all'improvviso apre sessioni di amministrazione verso server mai usati prima. Per questo i due funzionano meglio insieme. NetSenX rileva movimento laterale e scansioni in ogni piano, Free compreso, e dal piano Pro correla gli host in un'unica storia; non vede ciò che gira dentro un host, che resta compito dell'EDR.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/can-antivirus-or-edr-alone-catch-lateral-movement

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Perché una rete piatta è pericolosa?](https://netsenx.com/it/faq/why-is-a-flat-network-dangerous)
- [Perché agenti di aggiornamento e strumenti di monitoraggio sembrano beaconing?](https://netsenx.com/it/faq/why-do-update-agents-look-like-beaconing)
- [Che cos'è il tunneling DNS?](https://netsenx.com/it/faq/what-is-dns-tunnelling)
- [I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?](https://netsenx.com/it/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un malware può nascondersi nel DNS over HTTPS, e possiamo ancora vederlo?](https://netsenx.com/it/faq/can-malware-hide-in-dns-over-https)