# Ce este mișcarea laterală?

> Mișcarea laterală este activitatea de după compromitere în care un adversar folosește un punct de sprijin existent pentru a accesa sau controla sisteme, conturi, servicii sau medii suplimentare.

- URL canonic: https://yellowcube.eu/ro/glossary/lateral-movement/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Obiectivul este de a se apropia de date sau ținte operaționale valoroase, de a extinde raza de acțiune sau de a stabili căi alternative. Mișcarea poate traversa endpointuri, servere, sisteme de identitate, resurse cloud, segmente de rețea sau granițe dintre tehnologia informației și tehnologia operațională.

Adversarii pot reutiliza credențiale, tokenuri, share-uri administrative, servicii remote, platforme de administrare, relații de încredere sau vulnerabilități. Activitatea poate semăna cu administrarea legitimă, mai ales când sunt folosite conturi valide și instrumente native. Investigarea are prin urmare nevoie de dovezi de identitate, endpoint, rețea, plan de control cloud și administrative legate între ele în timp.

### Puncte esențiale

- **Facilitatori obișnuiți:** Privilegiile excesive, reutilizarea credențialelor, accesibilitatea largă, căile de încredere negestionate, serviciile remote expuse și separarea slabă între nivelurile administrative pot ușura mișcarea.
- **Tipare observabile:** Sesiuni remote noi, combinații neobișnuite cont-gazdă, exploatarea serviciilor interne, accesul la credențiale urmat de utilizare remote și instrumente care apar pe mai multe sisteme pot justifica corelarea.
- **Priorități defensive:** Aplicați privilegiul minim și segmentarea, protejați credențialele privilegiate, restricționați și monitorizați administrarea remote, centralizați jurnalele relevante și pregătiți acțiuni de izolare care păstrează dovezile și serviciile esențiale.
- **Limitare importantă:** O autentificare remote sau o conexiune est-vest nu este o dovadă de mișcare laterală. Pe de altă parte, segmentarea poate constrânge căile, dar nu poate opri mișcarea prin servicii permise, identități compromise, planuri de control partajate sau dependențe trecute cu vederea.

### Termeni asociați

[Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Microsegmentare](<https://yellowcube.eu/ro/glossary/microsegmentation/>) · [Arhitectură Zero Trust (ZTA)](<https://yellowcube.eu/ro/glossary/zero-trust-architecture/>) · [Atac bazat pe identitate](<https://yellowcube.eu/ro/glossary/identity-based-attack/>) · [Comandă și control (C2)](<https://yellowcube.eu/ro/glossary/command-and-control/>) · [Persistență](<https://yellowcube.eu/ro/glossary/persistence/>)

### Surse

[MITRE ATT&CK: Lateral Movement (TA0008)](https://attack.mitre.org/tactics/TA0008/) · [NIST SP 800-207: Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/800/207/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.