Czy sam antywirus lub EDR wykryje ruch lateralny?
Częściowo. System EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response) widzi, co dzieje się na każdej maszynie, na której działa, na przykład uruchomienie narzędzia zdalnej administracji lub zrzut poświadczeń, i dobry EDR wyłapuje w ten sposób sporo ruchu lateralnego. Umykają mu hosty bez agenta, takie jak drukarki, kamery, urządzenia sieciowe i niezarządzane serwery, agenty wyłączone przez napastników oraz ruch z użyciem legalnych narzędzi i prawidłowych haseł, który na każdej pojedynczej maszynie wygląda normalnie. Sieć widzi relacje między hostami: stację roboczą, która nagle otwiera sesje administracyjne do serwerów, z których nigdy nie korzystała. Dlatego oba podejścia działają najlepiej razem. NetSenX wykrywa ruch lateralny i skanowanie w każdym planie, także Free, a od planu Pro koreluje hosty w jedną historię; nie widzi, co działa wewnątrz hosta, i to pozostaje zadaniem EDR.
Czytaj dalej
Powiązane pytania
- Dlaczego płaska sieć jest niebezpieczna?
- Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?
- Czym jest tunelowanie DNS?
- Czy dane mogą zostać skradzione przez DNS tak, że nikt tego nie zauważy?
- Czy złośliwe oprogramowanie może ukryć się w DNS over HTTPS i czy wciąż je zobaczymy?
Pojęcia użyte tutaj
- EDR (endpoint detection and response (ochrona punktów końcowych))
- Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy