ما معنى lateral movement؟

طريقة الاستخدام

مرحلة رئيسية في تحليل الحوادث وأطر مثل MITRE ATT&CK. يحاول المدافعون كشفها والحد منها بتقسيم الشبكة وEDR ومراقبة تسجيلات دخول المسؤولين. وتقول التقارير إن المهاجمين تحركوا جانبياً.

أمثلة

1. We saw lateral movement from the HR laptop to two file servers.

   رصدنا حركة جانبية من حاسوب محمول للموارد البشرية إلى خادمي ملفات.

   تتبع الفريق انتقال النشاط من الجهاز الأول إلى موارد داخلية أخرى.

2. Segmentation made lateral movement much harder for the attackers.

   جعل تقسيم الشبكة تحرك المهاجمين جانبياً أصعب بكثير.

   حدت الحواجز بين القطاعات من قدرة المهاجم على الانتقال بين الأنظمة.

تراكيب شائعة

• detect lateral movement
• move laterally
• limit lateral movement
• MITRE ATT&CK

مصطلحات ذات صلة

• network segmentationتقسيم الشبكة إلى قطاعات
• privilege escalationتصعيد الصلاحيات
• compromiseيخترق ويسيطر على
• EDRالكشف والاستجابة على الأجهزة الطرفية (EDR)

معنى الكلمة في مجالات أخرى

قد يختلف معنى الكلمة الإنجليزية نفسها من مجال إلى آخر:

• lateral movement · تطوير البرمجيات

مصطلحات أخرى: التهديدات والهجمات

• threat · تهديد
• phishing · تصيّد احتيالي
• exploit · استغلال ثغرة
• social engineering · الهندسة الاجتماعية
• DDoS · هجوم حجب الخدمة الموزع
• attack surface · سطح الهجوم
• brute-force attack · هجوم القوة الغاشمة
• SQL injection · حقن SQL
• cross-site scripting · البرمجة النصية عبر المواقع
• man-in-the-middle attack · هجوم الرجل في الوسط
• threat actor · جهة تهديد
• spoofing · انتحال الهوية أو المصدر