Come limitano il movimento laterale la segmentazione e il privilegio minimo?

Riducono ciò che un intruso può raggiungere dal primo dispositivo compromesso. Il movimento laterale consiste nel saltare da quel dispositivo ad altri, di solito tramite desktop remoto, cartelle condivise o strumenti di amministrazione e con password raccolte strada facendo. La segmentazione mette firewall o regole di accesso tra gruppi di sistemi, così un portatile d'ufficio compromesso non riesce nemmeno ad aprire una sessione verso il server del database o il sistema di backup. Il privilegio minimo fa sì che gli account trovati su quel portatile non possano accedere neppure ai server, perché gli utenti normali non sono amministratori locali ovunque e gli account amministrativi non si usano per la posta. Un elenco degli host autorizzati a usare protocolli amministrativi restringe ancora la falla. Niente di tutto ciò è perfetto, ed è per questo che va abbinato al rilevamento. NetSenX segnala come movimento laterale le nuove sessioni tra host su protocolli amministrativi che non corrispondono al comportamento normale di un host, su tutti i piani, e dal piano Pro le collega tra host in un'unica storia.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi