Français
Menu

Qu'est-ce que Mouvement latéral (lateral movement) ?

Extension d'une compromission par un attaquant entré dans le réseau d'une organisation, qui se sert du premier terminal détourné comme tête de pont et passe de terminal en terminal et de serveur en serveur avec des identifiants volés et des outils d'administration légitimes. Il vise à se rapprocher des données ciblées ou des systèmes dotés de privilèges d'administrateur. On le prévient et le détecte avec un mot de passe d'administrateur différent sur chaque terminal, le blocage du trafic inutile entre terminaux (microsegmentation), la gestion des comptes à privilèges et la surveillance des journaux d'authentification.

Nom japonais: ラテラルムーブメント

« Mouvement latéral (lateral movement) » apparaît dans 3 questions d'entraînement réparties sur 1 thèmes, dont Cyberattaques et défense en pratique.

Domaine: Cyberattaques et défense en pratique

S'entraîner : questions sur Mouvement latéral (lateral movement)

Quelle mesure est la plus appropriée pour rendre difficile le « mouvement latéral », c'est-à-dire l'extension d'une compromission depuis un PC d'employé détourné vers d'autres PC et serveurs de l'entreprise ?

  1. ADonner à chaque PC un mot de passe d'administrateur local différent et bloquer le trafic inutile entre PC (comme le partage de fichiers)
  2. BPour réduire la charge d'administration, fixer le mot de passe d'administrateur local de tous les PC à une même valeur longue et complexe
  3. CDurcir les règles du pare-feu à la frontière avec Internet et restreindre encore plus finement le seul trafic qui entre dans l'entreprise depuis l'extérieur
Afficher la réponse et l'explication

Réponse : A. Donner à chaque PC un mot de passe d'administrateur local différent et bloquer le trafic inutile entre PC (comme le partage de fichiers)

Un intrus vole des identifiants sur le PC détourné et se connecte l'un après l'autre aux autres PC et serveurs où ces identifiants fonctionnent, se rapprochant des systèmes importants. Si tous les PC utilisent le même mot de passe d'administrateur local, les informations volées sur un seul PC suffisent pour entrer dans tous ; on utilise donc des mécanismes qui fixent automatiquement une valeur différente sur chaque PC (comme LAPS de Windows). De plus, les PC n'ont normalement pas besoin de trafic de partage de fichiers ou d'administration à distance entre eux ; bloquer ce trafic avec des pare-feux réseau ou d'hôte et limiter le trafic entre serveurs au nécessaire (microsegmentation) réduit l'extension d'une compromission. Les défenses périmétriques ne peuvent pas empêcher un attaquant déjà à l'intérieur de se déplacer en interne (trafic est-ouest).

« Mouvement latéral (lateral movement) » dans les explications

Questions mentionnant « Mouvement latéral (lateral movement) » (3)

  1. Quelle mesure est la plus appropriée pour rendre difficile le « mouvement latéral », c'est-à-dire l'extension d'une compromission depuis un PC d'employé détourné vers d'autres PC et serveurs de l'entreprise ?
  2. MITRE ATT&CK est une base de connaissances qui classe les méthodes observées lors d'attaques réelles en « tactiques », qui représentent les objectifs de l'attaquant, et en « techniques », qui représentent les moyens concrets d'atteindre ces objectifs. Quelle association entre une action observée et la tactique dont elle relève est correcte ?
  3. Une organisation place sur un serveur de fichiers interne des fichiers « leurres » que personne n'utilise pour son travail, ainsi qu'un compte d'administrateur leurre qu'aucun système n'utilise, et surveille les accès à ces éléments. Quel est le principal avantage de cette mesure ?

Termes associés

MITRE ATT&CK Attaque par la chaîne d'approvisionnement Centre des opérations de sécurité Cyber Kill Chain EDR (endpoint detection and response) Indicateur de compromission (IoC) Investigation numérique (forensique) Réponse aux incidents SBOM (nomenclature logicielle) SIEM (gestion des informations et des événements de sécurité)

Retour au glossaire