Боковое перемещение

Боковое перемещение — действия атакующего внутри уже доступной инфраструктуры, направленные на получение доступа к другим системам и ресурсам с использованием исходно скомпрометированного узла или учётной записи. Целью часто становится расширение контроля в домене или доступ к критическому сегменту. Для перемещения могут использоваться похищенные учётные данные, удалённые службы, административные протоколы, общие ресурсы и доверительные отношения между системами. Вероятность успеха снижают сегментация, принцип наименьших привилегий, многофакторная аутентификация и контроль административных сеансов. Термин используется при расследовании инцидентов, моделировании угроз и настройке средств обнаружения. Для контроля важны журналы аутентификации, удалённого выполнения команд, изменения групп доступа и сетевых соединений между сегментами. Боковое перемещение отличается от первоначального проникновения: оно происходит после получения исходной точки доступа. От повышения привилегий оно отличается результатом: повышение расширяет полномочия учётной записи или процесса, а боковое перемещение предоставляет доступ к другим системам или ресурсам; на практике эти действия могут совмещаться.