Kan antivirus of EDR alleen laterale beweging opsporen?

Gedeeltelijk. Endpoint detection and response (EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.) ziet wat er gebeurt op elke machine waarop het draait, zoals het starten van een tool voor beheer op afstand of het uitlezen van inloggegevens, en goede EDR vangt zo veel laterale beweging. Wat het mist, zijn hosts zonder agent, zoals printers, camera's, appliances en onbeheerde servers, agents die aanvallers hebben uitgeschakeld, en beweging met legitieme tools en geldige wachtwoorden, die op elke afzonderlijke machine normaal oogt. Het netwerk ziet de relatie tussen hosts: een werkplek die plotseling beheersessies opent naar servers die hij nooit gebruikte. Daarom werken de twee het best samen. NetSenX detecteert laterale beweging en scans op elk abonnement, ook Free, en correleert vanaf het Pro-plan hosts tot één verhaal; wat binnen een host draait, ziet het niet, dat blijft de taak van EDR.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen