Hoe beperken segmentatie en minimale rechten laterale beweging?

Ze verkleinen wat een indringer kan bereiken vanaf het eerste apparaat dat hij overneemt. Laterale beweging betekent van dat apparaat naar andere springen, meestal met extern bureaublad, bestandsshares of beheertools en met onderweg verzamelde wachtwoorden. Segmentatie zet firewalls of toegangsregels tussen groepen systemen, zodat een gecompromitteerde kantoorlaptop helemaal geen sessie kan openen naar de databaseserver of het back-upsysteem. Het principe van minimale rechten zorgt ervoor dat de accounts op die laptop ook niet op servers kunnen inloggen, omdat gewone gebruikers niet overal lokale beheerders zijn en beheeraccounts niet voor e-mail worden gebruikt. Een lijst van hosts die beheerprotocollen mogen gebruiken, sluit het gat verder. Niets hiervan is perfect, daarom hoort detectie erbij. NetSenX markeert nieuwe host-naar-hostsessies via beheerprotocollen die niet passen bij het normale gedrag van een host als laterale beweging, op elk abonnement, en koppelt ze vanaf het Pro-abonnement tussen hosts aan elkaar tot één verhaal.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen