Detén el movimiento lateral antes de que se convierta en una brecha

El movimiento lateral es el proceso que utilizan los atacantes tras el acceso inicial a redes y cloud para adentrarse más en un entorno. Pueden utilizar credenciales robadas, sistemas internos, herramientas de acceso remoto, protocolos de confianza o identidades comprometidas para acceder a activos de mayor valor, ampliar su control y prepararse para el robo de datos, el ransomware o la interrupción de los servicios.

Una vez obtenido el acceso inicial, los atacantes se desplazan lateralmente utilizando credenciales legítimas y herramientas de confianza para ampliar su alcance por los sistemas, siguiendo normalmente una secuencia predecible:

• Obtener acceso inicial mediante phishing, robo de credenciales o servicios expuestos  

• Recopilar credenciales adicionales de los sistemas comprometidos  

• Acceder a los sistemas internos mediante servicios remotos como RDP o SMB  

• Ampliar los privilegios para obtener un mayor control sobre el entorno  

• Céntrate en los datos de alto valor, los controladores de dominio o los sistemas administrativos  

Entre las técnicas más habituales se encuentran el «pass-the-hash», Kerberoasting, el abuso del protocolo de escritorio remoto (RDP) y el uso indebido de herramientas administrativas de confianza. Dado que estas acciones se basan en un acceso legítimo, a menudo parecen una actividad interna normal.

Las herramientas de seguridad tradicionales no están diseñadas para rastrear los movimientos de los atacantes dentro de la red, lo que genera puntos ciegos críticos una vez que el atacante ya se encuentra dentro. Esto conlleva varias limitaciones:

• Las herramientas de perímetro se centran en el tráfico entrante y saliente, pero no tienen en cuenta el tráfico interno de este a oeste  

• Las herramientas de punto final detectan eventos aislados, pero carecen de correlación entre sistemas  

• Las herramientas funcionan de forma aislada en los entornos de red, identidad y terminales  

• La detección basada en firmas falla cuando los atacantes utilizan credenciales válidas y herramientas de confianza  

Vectra AI los equipos de seguridad una visión clara de cómo se mueven realmente los atacantes dentro de su entorno, lo que les permite detectar y detener el movimiento lateral antes de que derive en un ataque de ransomware o en la pérdida de datos. En lugar de perseguir alertas aisladas, los equipos pueden ver el ataque en su totalidad a medida que se desarrolla en su red:

• Supervisa de forma continua el tráfico este-oeste en entornos de centros de datos, cloud e híbridos  

• Combina el reconocimiento, el uso de credenciales y los movimientos internos en una única secuencia de ataque  

• Detecta de forma temprana técnicas como «pass-the-hash», Kerberoasting y el reconocimiento interno  

• Conecta las actividades entre los distintos sistemas para que los equipos puedan establecer prioridades y actuar con seguridad  

Descubre cómo la Vectra AI ayuda a tu equipo a detectar con claridad los movimientos laterales, reducir el ruido de las alertas y detener los ataques antes de que afecten a los sistemas o datos críticos.