Saldırganın bir sistemden diğerine geçerek ağ içinde ilerlemesidir. Yatay Hareket başlığı, olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.