# Wat is op grafen gebaseerde detectie van laterale beweging?

Detectie op basis van grafen behandelt uw netwerk als een kaart van wie met wie praat: elke host is een punt, elke verbinding een lijn, en de kaart wordt in de tijd vergeleken met haar gebruikelijke vorm. Laterale beweging verschijnt als nieuwe lijnen die niet passen, zoals een werkplek die plotseling met meerdere servers verbonden is, een keten van sprongen van de ene machine naar de volgende, of een groep hosts die allemaal hetzelfde nieuwe externe adres bereiken. Het voordeel is context: één nieuwe verbinding kan onschuldig zijn, maar een nieuw pad van de laptop van een gebruiker via een bestandsserver naar de back-upserver niet. De aanpak wordt al jaren in academisch onderzoek bestudeerd. Vanaf het Pro-plan correleert NetSenX hosts in zo'n graaf, zodat een scan gevolgd door nieuwe sessies op afstand, of meerdere hosts met beaconing naar één bestemming, als één verhaal verschijnen in plaats van losse alerts.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-graph-based-lateral-movement-detection

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Missen op regels gebaseerde beveiligingstools nieuwe aanvalspaden?](https://netsenx.com/nl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Waarom zou een printer ons netwerk scannen, en kunnen printers andere computers aanvallen?](https://netsenx.com/nl/faq/why-would-a-printer-scan-our-network)
- [Hoe stoppen we een aanvaller die al in ons netwerk zit?](https://netsenx.com/nl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Hoe snel bewegen aanvallers zich als ze eenmaal binnen zijn?](https://netsenx.com/nl/faq/how-fast-do-attackers-move-once-inside)
- [Hoe weten we of de pc die we voor internetbankieren gebruiken besmet is?](https://netsenx.com/nl/faq/is-the-pc-we-use-for-online-banking-infected)