ចលនាចំហៀង៖ របៀបដែលការកើនឡើងសិទ្ធិរីករាលដាលនៅក្នុងបណ្តាញរបស់អ្នក

តើ Lateral Movement នៅក្នុង Cyber ​​Security ជាអ្វី ហើយហេតុអ្វីបានជាវាសំខាន់សម្រាប់អ្នកអភិវឌ្ឍន៍?

ប្រសិនបើអ្នកជាអ្នកអភិវឌ្ឍន៍សរសេរហេដ្ឋារចនាសម្ព័ន្ធជាកូដ ការកំណត់រចនាសម្ព័ន្ធ build pipelineឬការដាក់ពង្រាយកុងតឺន័រ អ្នកត្រូវយល់ពីអ្វីដែលជាចលនាចំហៀងនៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិត។ វាមិនមែនគ្រាន់តែជាយុទ្ធសាស្ត្រក្រុមក្រហមនោះទេ។ វាជារបៀបដែលអ្នកវាយប្រហារពិតប្រាកដផ្លាស់ទីចូលទៅក្នុងប្រព័ន្ធរបស់អ្នកបន្ទាប់ពីការបំពានលើកដំបូង។ ហើយវាប៉ះពាល់ដោយផ្ទាល់ដល់លំហូរការងាររបស់អ្នក។ វាសំដៅទៅលើសមត្ថភាពរបស់អ្នកវាយប្រហារក្នុងការបង្វែរប្រព័ន្ធនានា ពីអ្នកដំណើរការ CI ដែលរងការសម្របសម្រួលទៅគណនី cloud ឬពីកុងតឺន័រទៅក្នុងប្លង់ត្រួតពិនិត្យរបស់អ្នក។ ហើយការកើនឡើងសិទ្ធិគឺជាអ្វីដែលធ្វើឱ្យរឿងនោះអាចទៅរួច៖ ការបង្វែរការចូលប្រើមានកំណត់ទៅជាការគ្រប់គ្រងរបស់អ្នកគ្រប់គ្រង។

ហេតុអ្វីបានជាវាសំខាន់សម្រាប់អ្នកអភិវឌ្ឍន៍៖

• Pipelineជារឿយៗដំណើរការដោយមានការអនុញ្ញាតច្រើនពេក
• អាថ៌កំបាំងត្រូវបានប្រើប្រាស់ឡើងវិញនៅទូទាំងបរិស្ថាន
• កុងតឺន័រដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវបើកផ្លូវទៅកាន់សេវាកម្មផ្សេងទៀត

ការដឹងពីអ្វីដែលជាចលនាចំហៀងនៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិតគឺជាជំហានទីមួយ។ ការបញ្ឈប់វានៅកូដ និង pipeline កម្រិតគឺជាកន្លែងដែលអ្នកអភិវឌ្ឍន៍ចូលមក។