Loading content
Ein initialer Zugriff breitet sich über Netz- und Vertrauensgrenzen aus.
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und verwandte Bausteine zu öffnen.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Konkretes Rädchen im System, das in größeren Zusammenhängen wirkt.
Laterale Bewegung ist die Ausbreitung eines Angreifers von einem bereits kompromittierten System zu weiteren Konten, Hosts oder Diensten innerhalb einer Umgebung.
Der Begriff stammt aus der Cybersecurity und beschreibt eine typische Phase nach dem ersten Zugriff: Angreifer nutzen vorhandene Vertrauensbeziehungen und Berechtigungen, um ihr Zielnetz zu durchqueren.
Ein Eindringling bewegt sich in einem Gebäude von Raum zu Raum. Jeder zusätzliche Schlüssel und jede offene Verbindung erweitert seinen Bewegungsradius.
Ein kompromittierter Ausgangspunkt wird für weitere Zugriffe genutzt.
Segmentierung, Least Privilege und Telemetrie begrenzen die Ausbreitung.
Erkennung fokussiert ungewöhnliche Anmeldungen, Remote-Dienste und Rechtewechsel.
Das Verständnis lateraler Bewegung verbessert Segmentierung und Incident Response.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.