Záznam webináře: Identifikace a investigace lateral movement útoků

Michal Drozd a Ondřej Hubálek se tentokrát zaměřili na lateral movement, jednu z nejběžnějších exploitačních taktik při hackerských či ransomwarových útocích. Lateral movement umožňuje útočníkovi tiché šíření nákazy prostředím organizace, a to s cílem získat přístup k dalším zařízením či systémům.

Ve webináři se dozvíte, jak jednoduše a efektivně lateral movement detekovat a dále vyšetřit.

Obsah webináře:
- Osvědčené postupy v architektuře nasazení monitoringu pro identifikaci lateral movement
- Představení nejčastěji zneužívaných služeb a jejich slabin
- Popis exploitačních technik
- Investigace identifikovaných nálezů
- Eliminace falešně pozitivních detekcí a vytváření efektivních detekčních pravidel

Schopnost vidět a detekovat lateral movement, stejně jako další exploitační taktiky a techniky, je zcela zásadní pro ochranu vašeho prostředí a vašich systémů. Při včasné detekci můžete rychle reagovat a efektivně zabránit pokusu o kompromitaci většího množství zařízení v rámci vaší infrastruktury.