TA0008: Lateral Movement
Lateral Movement (TA0008) é uma tática do MITRE ATT&CK Enterprise usada para organizar intenção adversária em uma leitura mais clara de risco.
Contexto para AppSec
Em uma auditoria de AppSec, a tática Lateral Movement ajuda a agrupar achados de código, arquitetura e configuração por objetivo adversário. Esse contexto facilita a comunicação entre desenvolvimento, segurança e liderança ao priorizar vulnerabilidades e evidências de remediação.
Descrição oficial original do MITRE ATT&CK
The adversary is trying to move through your environment. Lateral Movement consists of techniques that adversaries use to enter and control remote systems on a network. Following through on their primary objective often requires exploring the network to find their target, then pivoting through multiple systems and accounts to gain access to it. Adversaries might install their own remote access tools to accomplish Lateral Movement or use legitimate credentials with native network and operating system tools, which may be stealthier.
Como o Vigly audita a tática Lateral Movement automaticamente na sua pipeline
O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.
Conhecer a plataforma