ピボッティング|サイバーセキュリティ.com

ピボッティング

ピボッティングPivoting)は、攻撃者が一度侵入したシステムを経由して、ネットワーク内の他のシステムやリソースに不正アクセスを広げる手法です。攻撃者は、侵入したシステムを踏み台にして、ネットワーク内の他のコンピュータやサーバーにアクセスし、情報を盗み出したり、さらなる攻撃を実行したりします。ピボッティングは、内部ネットワークの探索や lateral movement(横方向の移動)を行うための重要なステップです。対策としては、ネットワークセグメンテーション、侵入検知システム(IDS)の導入、そしてアクセス権限の厳格な管理が必要です。また、攻撃の兆候を早期に検出するためのログ監視と分析も重要です。


SNSでもご購読できます。