ラテラルムーブメント

攻撃者が最初に侵入したシステムから、ネットワーク内の他のシステムへ横方向に移動して攻撃範囲を拡大する手法。特権アカウントの窃取、Pass-the-Hash攻撃、正規の管理ツールの悪用などが用いられます。マイクロセグメンテーションやゼロトラストアーキテクチャの導入により、この攻撃手法を効果的に防御できます。EDRやXDRによる異常な横展開の早期検知が重要です。