Mouvement latéral.

Tactique MITRE ATT&CK (TA0008) couvrant les techniques permettant à un attaquant de rebondir d'un hôte compromis vers d'autres systèmes de l'environnement. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0008) couvrant les techniques permettant à un attaquant de rebondir d'un hôte compromis vers d'autres systèmes de l'environnement.

Le mouvement latéral (tactique MITRE ATT&CK TA0008) regroupe les techniques utilisées pour étendre le foothold initial vers d'autres systèmes, comptes ou tenants cloud. On y trouve pass-the-hash, pass-the-ticket, overpass-the-hash, le détournement de sessions RDP et SSH, l'exploitation de services distants (SMB, WinRM, WMI, PsExec), l'usage d'outils comme Cobalt Strike, et le rejeu de jetons OAuth ou SAML valides contre des API cloud. C'est souvent la phase la plus bruyante d'une intrusion en termes de télémétrie car elle franchit les frontières entre hôtes. Les défenseurs s'appuient sur la segmentation, la hiérarchisation des identités, l'administration Just-In-Time, la MFA sur les protocoles distants, la corrélation EDR inter-hôtes et des détections Sigma/MDE sur SMB et RPC.

Les défenses contre Mouvement latéral combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Pivot, Déplacement latéral.