# Czym jest wykrywanie ruchu lateralnego oparte na grafie?

Wykrywanie oparte na grafie traktuje sieć jak mapę tego, kto z kim się komunikuje: każdy host to punkt, każde połączenie to linia, a mapę porównuje się w czasie z jej zwykłym kształtem. Ruch lateralny pojawia się jako nowe linie, które nie pasują, na przykład stacja robocza nagle połączona z kilkoma serwerami, łańcuch przeskoków z jednej maszyny na następną albo grupa hostów łączących się z tym samym nowym adresem zewnętrznym. Zaletą jest kontekst: pojedyncze nowe połączenie może być niegroźne, ale nowa ścieżka z laptopa użytkownika przez serwer plików do serwera kopii zapasowych już nie. To podejście od lat jest przedmiotem badań naukowych. Od planu Pro NetSenX koreluje hosty w taki graf, dzięki czemu skanowanie, po którym następują nowe sesje zdalne, albo kilka hostów wysyłających beaconing do jednego celu pojawia się jako jedna historia, a nie rozproszone alerty.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-graph-based-lateral-movement-detection

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?](https://netsenx.com/pl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?](https://netsenx.com/pl/faq/why-would-a-printer-scan-our-network)
- [Jak powstrzymać napastnika, który już jest w naszej sieci?](https://netsenx.com/pl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Jak szybko napastnicy działają, gdy już są w środku?](https://netsenx.com/pl/faq/how-fast-do-attackers-move-once-inside)
- [Skąd wiedzieć, czy komputer, z którego korzystamy z bankowości internetowej, jest zainfekowany?](https://netsenx.com/pl/faq/is-the-pc-we-use-for-online-banking-infected)