Yanal Hareket (Lateral Movement)
Saldırganın bir ağa girdikten sonra cihazdan cihaza yayılarak ilerlemesi.
Yanal hareket↗ (lateral movement), bir saldırganın ağa ilk eriştiği noktadan başlayarak sistem içinde cihazdan cihaza, hesaptan hesaba ilerleyip asıl değerli hedeflerine ulaşma sürecidir. İlk ele geçirilen makine çoğu zaman sıradan bir son kullanıcı bilgisayarıdır ve gerçek hedef değildir.
Saldırgan bu aşamada ele geçirdiği kimlik bilgilerini kullanarak başka sistemlerde oturum açar, ağı keşfeder ve adım adım daha yüksek yetkilere, daha kritik sunuculara (etki alanı denetleyicisi, veritabanları, yedekler) doğru ilerler. Bu hareket genellikle meşru araçlar ve normal görünen oturumlar üzerinden yapıldığından tespiti zordur.
Yanal hareketi zorlaştırmanın temel yolları ağ bölümleme↗ (segmentasyon), en az yetki ilkesi↗, güçlü ve benzersiz kimlik bilgileri ile çok faktörlü kimlik doğrulamadır. Anormal oturum ve erişim davranışlarını izlemek, saldırganı yayılma aşamasında yakalamaya yardımcı olur.
Bu terimin geçtiği rehberler
Sızma Testi ve Kırmızı Takım Operasyonları
Saldırganı taklit ederek savunmayı sınamak: sızma testi metodolojisi, kırmızı takım ile farkı, saldırı zinciri, OPSEC ve değer üreten raporlama.
Olay Müdahalesi ve Dijital Adli Analiz (DFIR)
Bir ihlal anında teknik adımlar: önceliklendirme (triage), kanıtların uçuculuk sırasına göre toplanması, bellek ve disk analizi, kapsama alma ve kök neden.