Fiche relue le .
Définition
Le mouvement latéral (lateral movement) regroupe les techniques par lesquelles un attaquant, une fois un premier point d'accès obtenu, se déplace de machine en machine à l'intérieur du réseau pour atteindre ses cibles. Il s'appuie souvent sur des identifiants volés, des relations de confiance ou des protocoles d'administration légitimes (RDP, SMB, WMI).
Pourquoi c'est important
Le mouvement latéral est le cœur des attaques modernes : c'est entre l'accès initial et l'objectif final que se joue l'ampleur d'une compromission. Détecter un déplacement anormal tôt permet de contenir une attaque avant le chiffrement massif ou l'exfiltration. À l'inverse, un réseau plat, sans segmentation, laisse un attaquant progresser librement. Le détournement d'outils légitimes (living-off-the-land) rend cette phase discrète et impose une détection comportementale plutôt que par signature. C'est aussi pourquoi la segmentation réseau et le modèle Zero Trust sont efficaces : ils imposent à l'attaquant de franchir des barrières supplémentaires, autant d'occasions de le repérer et de gagner un temps précieux.
Ce que fait AOCSI
Nos tests d'intrusion internes mesurent jusqu'où un attaquant peut se propager depuis un poste compromis, et où placer les cloisons qui manquent. Notre audit Active Directory supprime en amont les chemins les plus courts vers les comptes d'administration. La surveillance continue de ces signaux relèvera de notre offre de détection et réponse managées, en cours d'ouverture.
Pôle de rattachementSOC & MDR externalisésPrestations et prix