# Czy sam antywirus lub EDR wykryje ruch lateralny?

Częściowo. System EDR (endpoint detection and response) widzi, co dzieje się na każdej maszynie, na której działa, na przykład uruchomienie narzędzia zdalnej administracji lub zrzut poświadczeń, i dobry EDR wyłapuje w ten sposób sporo ruchu lateralnego. Umykają mu hosty bez agenta, takie jak drukarki, kamery, urządzenia sieciowe i niezarządzane serwery, agenty wyłączone przez napastników oraz ruch z użyciem legalnych narzędzi i prawidłowych haseł, który na każdej pojedynczej maszynie wygląda normalnie. Sieć widzi relacje między hostami: stację roboczą, która nagle otwiera sesje administracyjne do serwerów, z których nigdy nie korzystała. Dlatego oba podejścia działają najlepiej razem. NetSenX wykrywa ruch lateralny i skanowanie w każdym planie, także Free, a od planu Pro koreluje hosty w jedną historię; nie widzi, co działa wewnątrz hosta, i to pozostaje zadaniem EDR.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Dlaczego płaska sieć jest niebezpieczna?](https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous)
- [Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?](https://netsenx.com/pl/faq/why-do-update-agents-look-like-beaconing)
- [Czym jest tunelowanie DNS?](https://netsenx.com/pl/faq/what-is-dns-tunnelling)
- [Czy dane mogą zostać skradzione przez DNS tak, że nikt tego nie zauważy?](https://netsenx.com/pl/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Czy złośliwe oprogramowanie może ukryć się w DNS over HTTPS i czy wciąż je zobaczymy?](https://netsenx.com/pl/faq/can-malware-hide-in-dns-over-https)