IT用語集 › セキュリティ › 横展開
一台の端末に足場を築いた攻撃者が、ネットワーク内の他のシステムへと広がっていくこと。
古典的な手口は、pass-the-hash、Kerberosのゴールデンチケット、盗んだSSH鍵、RDPの渡り歩きなど。対策はネットワークの分離、ジャストインタイムのアクセス、振る舞い検知を備えたEDR、ゼロトラスト。指標としては「横展開までの時間」が使われる。