# Co je laterální pohyb?

> Laterální pohyb (lateral movement) je aktivita po kompromitaci, při které protivník používá existující opěrný bod k přístupu nebo řízení dalších systémů, účtů, služeb či prostředí.

- Kanonická URL: https://yellowcube.eu/cs/glossary/lateral-movement/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Cílem je přiblížit se k hodnotným datům či operačním cílům, rozšířit dosah nebo navázat alternativní cesty. Pohyb může překračovat koncová zařízení, servery, systémy identit, cloudové prostředky, síťové segmenty nebo hranice mezi informačními a provozními technologiemi.

Protivníci mohou znovu používat přihlašovací údaje, tokeny, administrativní sdílení, vzdálené služby, správní platformy, vztahy důvěry nebo zranitelnosti. Aktivita může připomínat legitimní správu, zejména když jsou použity platné účty a nativní nástroje. Vyšetřování proto potřebuje propojené důkazy z identit, koncových zařízení, sítě, cloudové řídicí roviny a administrativních zdrojů v čase.

### Klíčové body

- **Běžné umožňující faktory:** Nadměrná oprávnění, znovupoužití přihlašovacích údajů, široká dosažitelnost, nespravované cesty důvěry, exponované vzdálené služby a slabé oddělení administrativních vrstev mohou pohyb usnadnit.
- **Pozorovatelné vzory:** Nové vzdálené relace, neobvyklé kombinace účet–hostitel, zneužití interních služeb, přístup k přihlašovacím údajům následovaný vzdáleným použitím a nástroje objevující se napříč systémy mohou opravňovat korelaci.
- **Obranné priority:** Vymáhejte princip nejmenších oprávnění a segmentaci, chraňte privilegované přihlašovací údaje, omezte a monitorujte vzdálenou správu, centralizujte relevantní logy a připravte akce zadržení, které zachovají důkazy a základní služby.
- **Důležité omezení:** Vzdálené přihlášení nebo spojení východ–západ není důkazem laterálního pohybu. Naopak segmentace může cesty omezit, ale nemůže zastavit pohyb přes povolené služby, kompromitované identity, sdílené řídicí roviny nebo přehlédnuté závislosti.

### Související termíny

[Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Mikrosegmentace](<https://yellowcube.eu/cs/glossary/microsegmentation/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Útok založený na identitě](<https://yellowcube.eu/cs/glossary/identity-based-attack/>) · [Command and control (C2)](<https://yellowcube.eu/cs/glossary/command-and-control/>) · [Perzistence](<https://yellowcube.eu/cs/glossary/persistence/>)

### Zdroje

[MITRE ATT&CK: Lateral Movement (TA0008)](https://attack.mitre.org/tactics/TA0008/) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.