Как обнаружить перемещение атакующих по сети

На проектах по анализу защищенности корпоративных информационных систем нашим пентестерам удалось преодолеть сетевой периметр 92% компаний. При этом в сеть 50% компаний можно проникнуть всего за один шаг. Чтобы не дать атакующим достичь цели, важно вовремя выявлять их активность. Один из критических этапов атаки — горизонтальное перемещение (lateral movement), когда злоумышленники расширяют свое присутствие в сети.

Специалист отдела экспертных сервисов PT ESC Егор Подмоков расскажет, какая активность относится к горизонтальному перемещению и как выявить по трафику применение такой тактики. Егор разберет практические кейсы перемещения злоумышленников по сети и покажет, как их обнаружить на примере NTA-системы PT Network Attack Discovery.

Вебинар для специалистов по ИБ, сотрудников SOC, blue teams, а также для партнеров Positive Technologies.