导读:近期更新了《横向移动》的相关内容,包含《权限提升与横向移动检测为什么是内网安全的最后一道防线》。如果 横向移动 对你有帮助,请转发和分享本内容。知识因分享而拥有更大能量,感谢您成为这传播链条中的重要一环。
权限提升与横向移动检测为什么是内网安全的最后一道防线 攻击者拿到普通域账号后,往往通过本地提权拿到系统控制权,再利用票据传递在内网跳板式渗透。传统边界防火墙看不到这些内部动作,因此权限提升与横向移动检测成为守住核心数据的最后屏障。本文从日志特征、行为基线、凭证监控三个维度说明检测思路,并给出基于Windows事件与网... 栏目:安全运维 时间:08-19 权限提升 横向移动 入侵检测