Czym jest wykrywanie ruchu lateralnego oparte na grafie?
Wykrywanie oparte na grafie traktuje sieć jak mapę tego, kto z kim się komunikuje: każdy host to punkt, każde połączenie to linia, a mapę porównuje się w czasie z jej zwykłym kształtem. Ruch lateralny pojawia się jako nowe linie, które nie pasują, na przykład stacja robocza nagle połączona z kilkoma serwerami, łańcuch przeskoków z jednej maszyny na następną albo grupa hostów łączących się z tym samym nowym adresem zewnętrznym. Zaletą jest kontekst: pojedyncze nowe połączenie może być niegroźne, ale nowa ścieżka z laptopa użytkownika przez serwer plików do serwera kopii zapasowych już nie. To podejście od lat jest przedmiotem badań naukowych. Od planu Pro NetSenX koreluje hosty w taki graf, dzięki czemu skanowanie, po którym następują nowe sesje zdalne, albo kilka hostów wysyłających beaconing do jednego celu pojawia się jako jedna historia, a nie rozproszone alerty.
Czytaj dalej
Powiązane pytania
- Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?
- Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?
- Jak powstrzymać napastnika, który już jest w naszej sieci?
- Jak szybko napastnicy działają, gdy już są w środku?
- Skąd wiedzieć, czy komputer, z którego korzystamy z bankowości internetowej, jest zainfekowany?
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy