# Che cos'è il rilevamento del movimento laterale basato su grafi?

Il rilevamento basato su grafi tratta la rete come una mappa di chi parla con chi: ogni host è un punto, ogni connessione una linea, e la mappa viene confrontata nel tempo con la sua forma abituale. Il movimento laterale appare come nuove linee che non tornano, come una postazione improvvisamente collegata a diversi server, una catena di passaggi da una macchina all'altra o un gruppo di host che raggiungono tutti lo stesso nuovo indirizzo esterno. Il vantaggio è il contesto: una singola nuova connessione può essere innocua, mentre un nuovo percorso dal portatile di un utente, attraverso un file server, fino al server di backup non lo è. L'approccio è studiato dalla ricerca accademica da anni. Dal piano Pro, NetSenX correla gli host in un grafo di questo tipo, così una scansione seguita da nuove sessioni remote, o più host con beaconing verso la stessa destinazione, appaiono come un'unica storia invece che come alert sparsi.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-graph-based-lateral-movement-detection

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?](https://netsenx.com/it/faq/do-rule-based-tools-miss-new-attack-paths)
- [Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?](https://netsenx.com/it/faq/why-would-a-printer-scan-our-network)
- [Come fermiamo un attaccante che è già nella nostra rete?](https://netsenx.com/it/faq/how-to-stop-an-attacker-already-in-our-network)
- [Quanto velocemente si muovono gli attaccanti una volta dentro?](https://netsenx.com/it/faq/how-fast-do-attackers-move-once-inside)
- [Come capiamo se il PC che usiamo per l'home banking è infetto?](https://netsenx.com/it/faq/is-the-pc-we-use-for-online-banking-infected)