ラテラルムーブメント
更新日:
用語解説
ラテラルムーブメントは、攻撃者が組織のネットワークの中の1台に侵入した後、重要なサーバを目指して、内部で横方向に次々と侵入を広げていく行動です。
■ 試験で押さえるポイント
盗んだ認証情報や管理用のツールを使って、他の端末へ移動します。
標的型攻撃で、侵入の後に権限を広げながら目標に近づく典型的な手口です。
ネットワークの分割、最小権限、内部の通信の監視で防ぎ、見つけます。
■ 過去問での着眼点
入口で防ぐだけでなく、内部での横の移動を防ぎ、見つける対策が必要です。
例: 1台のPCから盗んだ管理者のパスワードで、ファイルサーバやドメインコントローラに侵入を広げます。