Impedire agli aggressori di spostarsi all'interno

Dopo aver ottenuto l'accesso iniziale, gli aggressori si spostano lateralmente utilizzando credenziali legittime e strumenti affidabili per espandere la loro presenza nei vari sistemi, seguendo in genere una sequenza prevedibile:

• Ottenere un accesso iniziale tramite phishing, furto di credenziali o servizi esposti  

• Raccogliere ulteriori credenziali dai sistemi compromessi  

• Accedere ai sistemi interni tramite servizi remoti come RDP o SMB  

• Ampliare i privilegi per ottenere un controllo più esteso sull'ambiente  

• Passare a dati di alto valore, controller di dominio o sistemi amministrativi  

Tra le tecniche più diffuse figurano il "pass-the-hash", Kerberoasting, l'abuso del protocollo RDP (Remote Desktop Protocol) e l'uso improprio di strumenti amministrativi affidabili. Poiché queste azioni si basano su accessi legittimi, spesso appaiono come normali attività interne.

Gli strumenti di sicurezza tradizionali non sono progettati per monitorare i movimenti degli aggressori all'interno della rete, creando così gravi punti ciechi una volta che questi ultimi sono già penetrati nel sistema. Ciò comporta diverse limitazioni:

• Gli strumenti di sicurezza perimetrale si concentrano sul traffico in entrata e in uscita, tralasciando il traffico interno est-ovest  

• Endpoint rilevano eventi isolati, ma non consentono una correlazione tra i vari sistemi  

• Gli strumenti operano in modo isolato nei vari endpoint di rete, identità ed endpoint  

• Il rilevamento basato sulle firme non funziona quando gli aggressori utilizzano credenziali valide e strumenti affidabili  

Vectra AI ai team di sicurezza la possibilità di monitorare il modo in cui gli aggressori si muovono effettivamente all'interno del loro ambiente, consentendo loro di individuare e bloccare i movimenti laterali prima che si trasformino in attacchi ransomware o in perdita di dati. Anziché limitarsi a seguire singoli avvisi isolati, i team possono osservare l'intero attacco mentre si sviluppa all'interno della loro rete:

• Monitora costantemente il traffico est-ovest in ambienti di data center, cloud e ibridi  

• Integra le attività di ricognizione, l'uso delle credenziali e i movimenti interni in un unico scenario di attacco  

• Rileva tempestivamente tecniche quali "pass-the-hash", " Kerberoasting" e la ricognizione interna  

• Collega le attività tra i vari sistemi, consentendo ai team di stabilire le priorità e agire con sicurezza  

Scopri come la Vectra AI aiuta il tuo team a individuare con chiarezza i movimenti laterali, a ridurre il rumore degli avvisi e a bloccare gli attacchi prima che possano compromettere i sistemi o i dati critici.