内网横向移动排查

当攻击溯源发现攻击者已开始内网横向移动，最正确的处置动作不是拔网线，而是立即判定威胁等级、确认横向移动的具体路径和节点，再做精准切割，整个处置周期应控制在分钟级并保留完整证据链，处置不当比攻击者的后手更容易造成全盘皆输，安全团队面临的不再是单点清除问题,而是一场与攻击者在内部网络中的赛跑，内网横向移动处置优先级……