-
Netzwerksegmentierung: den Angriff an der Ausbreitung stoppen
Netzwerksegmentierung als Grundlagenbeitrag: warum ein flaches Netz die seitliche Bewegung trivial macht, wie die klassische Segmentierung mit VLANs und Firewalls funktioniert, was Mikrosegmentierung bis auf einzelne Anwendungen leistet,…
-
Die Windows-Firewall als Sperre und Sensor gegen seitliche Bewegung
Die Windows-Firewall als Erkennungs- und Sperrquelle: warum die Client-Firewall das unterschätzte Werkzeug gegen die seitliche Bewegung ist, wie sie zugleich als Sensor jede abgewiesene Verbindung protokolliert, wie man…
-
Seitliche Bewegung erkennen: RDP-Ketten, Admin-Freigaben, PsExec
Lateral Movement erkennen: RDP, administrative Freigaben mit PsExec-artiger Dienstausführung und WMI oder WinRM, jeweils mit den Spuren auf Ziel, Quelle und im Netz, das gemeinsame Muster aus Richtung,…