什麼是橫向移動
入侵組織網路的攻擊者，以最先挾持的端點為立足點，利用竊取的認證資訊或正規的管理工具，接連把入侵擴大到其他端點與伺服器的行為。目的是接近目標資料或擁有管理員權限的系統。可透過每台端點使用不同的管理員密碼、阻斷端點之間不必要的通訊（微分段）、管理特權帳號、監控驗證日誌等方式來防範與偵測。
日文名稱: ラテラルムーブメント
「橫向移動」出現在1領域的3道練習題中（網路攻擊與防禦實務等）。
這個名詞所屬的領域: 網路攻擊與防禦實務
練習橫向移動的題目
即使一台員工電腦被攻擊者挾持，為了讓入侵難以從該電腦擴散到公司內其他電腦或伺服器（「橫向移動」），最適當的對策是下列何者？
- A讓每台電腦的本機管理員密碼各不相同，並阻斷電腦之間不必要的通訊（檔案共用等）
- B為了減少管理的工夫，把所有電腦的本機管理員密碼統一設為相同的長而複雜的值
- C收緊與網際網路邊界之防火牆的規則，只把從外部進入公司的通訊限制得更細
查看答案與解析
正確答案：A. 讓每台電腦的本機管理員密碼各不相同，並阻斷電腦之間不必要的通訊（檔案共用等）
入侵者會從被挾持的電腦竊取認證資訊，接連連線到可使用該認證資訊的其他電腦或伺服器，逐步接近重要的系統。如果所有電腦使用相同的本機管理員密碼，只要從一台竊取的資訊就能進入所有電腦，因此會使用為每台電腦自動設定不同值的機制（Windows的LAPS等）。此外，電腦之間通常不需要檔案共用或遠端管理的通訊，以網路或主機防火牆阻斷這些通訊，並把伺服器之間的通訊也限縮到必要的範圍（微分段），就能縮小入侵擴散的範圍。邊界防禦無法阻止已在內部的攻擊者在內部移動（東西向的通訊）。
解析中的「橫向移動」
把連線擴大到其他伺服器的行為屬於橫向移動（Lateral Movement）戰術，把資料傳到外部的行為屬於資料外洩（Exfiltration）戰術。
MITRE ATT&CK是把實際攻擊中觀察到的手法，分為代表攻擊者目的的「戰術」，以及代表達成該目的之具體方法的「技術…入侵的攻擊者會在內部探索，尋找管理員帳號與看似重要的檔案，若在其中混入誘餌，就有可能在橫向移動的早期階段察覺。
在公司內的檔案伺服器上，放置業務上沒有人使用的「誘餌」檔案，以及任何系統都沒有使用的誘餌管理員帳號，並監控對它們的存取…
出現「橫向移動」的題目（3題）
出現這個名詞的比較
相關名詞
MITRE ATT&CK 入侵指標（IoC） 入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件管理（SIEM） 資安事件應變 資安監控中心 零信任 滲透測試