在網路攻擊期間，網路威脅行為者在組織網路內首先存取的系統很少是他們的最終目標。 例如，許多網路攻擊的重點是竊取、加密或破壞儲存在資料庫中的有價值的數據，但攻擊者透過網路釣魚或其他技術進入組織的系統，從而使他們能夠危害用戶的工作站。
一旦攻擊者在組織的系統上站穩腳跟，他們通常會橫向移動以存取組織環境中的其他系統和資料。 這可能包括擴展他們的權限或損害其他帳戶以獲得對其他資源的存取權。
一旦進入組織環境，網路犯罪分子就可以使用各種手段來擴大其存取範圍。
一些常見的技術包括：
雖然攻擊者可能使用多種技術進行橫向移動，但整個過程基本上保持不變。
橫向移動的三個主要階段包括：
公司可以採取各種措施來防止或偵測透過其網路橫向移動的攻擊者。
一些最佳實踐包括：
理想情況下，攻擊者在獲得對組織系統的存取權限之前將被識別並阻止。 然而，如果這種情況沒有發生，那麼鎖定他們的存取權限並阻止他們實現目標是下一個最好的選擇。
Check Point 解決方案為公司提供識別和打擊網路橫向移動所需的可見度和數據分析。 Check Point Horizon XDR提供集中可見度和進階威脅分析，可協助安全團隊偵測透過其網路傳播的威脅的微妙跡象。 立即註冊 Horizon XDR 早期可用性計劃，以了解有關使用 Check Point 保護網路的更多資訊。
反映意見