上文已经详细的阐述了横向移动攻击的一些内容，接下来和大家一起聊聊在受到横向移动攻击的时候，如何采取一些方法和措施，抵御横向移动的攻击。

重视密码安全，很多企业或者个人都喜欢将不同网站或者账户的密码设置为同一个，这就为横向攻击提供了条件，因此，在做好密码保密工作的同时还要定期更改密码，增强保护意识。

对于白名单的审查，企业中在使用新应用程序时，应首先从已有的程序中查看是否有该新功能，如果能给在已有的程序中实现该功能，应优先选择经过审查的应用程序，同时，完善审查和评估新的应用程序，避免后续的横向攻击。

权限的设置，不同也不部门的人所涉及的权限也不用，应按照能访问日常工作来设置权限。

通过端点检测以及 EDR（响应）来检测端点，或者标记一些可疑的事件，时刻留意未经授权的访问以及一些其他的异常行为。

多因子验证，字面意思是通过多个验证，来防止数据泄密，当黑客获取其中的一组凭据后，想要做下一步行动，就需要其他设备来验证是否能获取访问权限。