가로 이동이란 무엇입니까?
공격자는 한 대의 기계를 침입한 후 내부 네트워크에서 이 기계에서 다른 기계로 점프하여 전과를 확대한다.
미분단
네트워크를 더 작은 세그먼트로 잘라서 각 세그먼트 간에 액세스 제어를 합니다.설령 공격자가 한 대를 침입했다 하더라도 다른 기계를 뛰어넘을 수는 없다.
어떻게 실현
기존 방식: VLAN + 방화벽.현대적인 접근 방식: 워크로드를 기반으로 한 SDN 마이크로세그먼트.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.