Che cos'è il rilevamento del movimento laterale basato su grafi?
Il rilevamento basato su grafi tratta la rete come una mappa di chi parla con chi: ogni host è un punto, ogni connessione una linea, e la mappa viene confrontata nel tempo con la sua forma abituale. Il movimento laterale appare come nuove linee che non tornano, come una postazione improvvisamente collegata a diversi server, una catena di passaggi da una macchina all'altra o un gruppo di host che raggiungono tutti lo stesso nuovo indirizzo esterno. Il vantaggio è il contesto: una singola nuova connessione può essere innocua, mentre un nuovo percorso dal portatile di un utente, attraverso un file server, fino al server di backup non lo è. L'approccio è studiato dalla ricerca accademica da anni. Dal piano Pro, NetSenX correla gli host in un grafo di questo tipo, così una scansione seguita da nuove sessioni remote, o più host con beaconing verso la stessa destinazione, appaiono come un'unica storia invece che come alert sparsi.
Da leggere dopo
Domande correlate
- Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?
- Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?
- Come fermiamo un attaccante che è già nella nostra rete?
- Quanto velocemente si muovono gli attaccanti una volta dentro?
- Come capiamo se il PC che usiamo per l'home banking è infetto?
← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi