Честно: полностью исключить нельзя, цель — сделать движение дорогим и заметным. Комбинация сегментации, identity, EDR, детектов и быстрой изоляции. Обещание «невозможно» — красный флаг зрелости.
Разбор
- Assume breach дизайн.
- Метрики времени и числа шагов в purple.
- Критичные активы — максимум трения.
- Инвестиции в detect+response обязательны.
Итог
Цель — удорожить и обнаружить lateral movement, не миф о нулевом риске.