6、利用 Microsoft Sentinel 缓解横向移动威胁

利用 Microsoft Sentinel 缓解横向移动威胁

1. 分层防御与横向移动概念

在当今数字化时代，组织在云端的业务不断拓展，资源和数据的访问最终都通过网络进行。为保障安全，组织需从网络、基础设施和数据三个层面构建防护体系：
- 网络层面 ：对网络进行分段，并实施控制措施，仅允许合适的用户在合适的时间访问，同时提升流量可见性。可采用实时威胁防护、端到端加密、监控和分析等控制手段。
- 基础设施层面 ：明确验证对基础设施资源的访问，并确保云环境和本地环境资源符合合规要求。
- 数据层面 ：保护所有组织数据至关重要，应实施数据分类、标记和加密等控制措施。

横向移动是指威胁行为者或网络攻击者先获取组织资产的初始访问权限，再将访问权限扩展到组织内其他主机或应用程序的技术。攻击者在攻陷端点后，可维持访问、在受影响环境中移动并搜索敏感数据和其他资产，甚至可伪装成合法用户访问其他网络资源。例如，组织内员工 Chris 打开含恶意附件的邮件后，其电脑被攻陷，攻击者即可开始枚举操作并收集内部系统信息，进而获取网络中其他资产的访问权限。

为防范此类威胁，可借助 Microsoft Defender for Identity、Advanced Threat Analytics 和 Microsoft Sentinel 等工具。这些工具能检测、调查和响应各类网络威胁，为组织的数字环境提供全面保护：
- Microsoft Defender for Identity ：帮助检测和调查跨本地和云环境的基于身份