侵害に発展する前に、横方向の移動を阻止する

「横方向の移動」とは、攻撃者がネットワークやクラウド環境への初期アクセスに成功した後、環境のより奥深くへと侵入するために用いる手法です。攻撃者は、盗み出した認証情報、内部システム、リモートアクセスツール、信頼されたプロトコル、あるいは乗っ取られたIDなどを利用して、より価値の高い資産に到達し、支配範囲を拡大し、データ窃取、ランサムウェア攻撃、あるいは業務妨害への準備を進めます。

初期アクセス権を取得した後、攻撃者は正当な認証情報や信頼されたツールを利用して横方向への移動を行い、システム全体への影響範囲を拡大します。その際、通常は次のような予測可能な手順を踏みます：

• 以下の方法を通じて初期アクセス権を取得する フィッシング、認証情報の盗難、または公開されたサービスを通じて初期アクセスを獲得する  

• 侵害されたシステムから追加の認証情報を収集する  

• RDPやSMBなどのリモートサービスを使用して内部システムにアクセスする  

• 権限を昇格させ、環境に対するより広範な制御権を確保する  

• 高価値なデータ、ドメイン コントローラー、または管理システムへと移行する  

一般的な手法としては、パス・ザ・ハッシュ、Kerberoasting、リモートデスクトッププロトコル（RDP）の悪用、および信頼された管理ツールの不正利用などが挙げられる。これらの行為は正当なアクセス権に依存しているため、多くの場合、通常の内部活動のように見える。

従来のセキュリティツールは、攻撃者がネットワーク内でどのように移動するかを追跡するようには設計されていないため、攻撃者がすでに内部に侵入してしまうと、重大な死角が生じてしまいます。これにより、いくつかの制限が生じます：

• 境界監視ツールは、入ってくるトラフィックと出ていくトラフィックに重点を置いており、内部の東西方向の通信を捕捉できていない  

• エンドポイントツールは個別の事象を検知できるが、システム間の相関分析には不十分である  

• ツールは、ネットワーク、ID、エンドポイントの各環境で、互いに連携せずに個別に動作している  

• 攻撃者が有効な認証情報や信頼されたツールを使用した場合、署名ベースの検知は機能しません  

Vectra AIは、セキュリティチームに対し、攻撃者が実際に環境内でどのように動いているかを可視化することで、ランサムウェアやデータ損失に発展する前に、横方向の移動を検知して阻止することを可能にします。チームは、個別の警告を追跡するのではなく、ネットワーク全体で展開される攻撃全体を把握できます。

• データセンター、クラウド、ハイブリッド環境を横断する東西方向のトラフィックを継続的に監視します  

• 偵察、認証情報の悪用、および内部への移動を、単一の攻撃シナリオとして統合する  

• パス・ザ・ハッシュ、Kerberoasting、内部偵察などの手法を早期に検知する  

• システム間の業務を連携させ、チームが優先順位を明確にし、確信を持って行動できるようにします  

Vectra AI 、チームの横方向の移動を明確に把握し、不要なアラートを削減し、重要なシステムやデータに影響が及ぶ前に攻撃を阻止する方法をぜひご覧ください。