攻撃者がラテラルムーブメントを行う目的として、運用サーバやそれを管理する端末に侵入するというものがある。そこでユーザ端末のあるセグメントと運用管理セグメントをLANポートレベルで分離し、ユーザ端末のセグメントから運用管理セグメントへの通信を遮断する必要がある。さらにサーバの管理者には通常業務に使う端末とは別に運用専用端末を用意して、運用管理セグメントには運用専用端末からのみアクセスするようにする事で、管理者の端末を経由してユーザ端末セグメントから運用管理セグメントに侵入されるのを防ぐ。運用専用端末がマルウェアに感染しないよう、運用専用端末からはインターネットに接続できないようにする必要がある。リモートからの管理を許容しなければならない場合は、リモート管理を行う端末をユーザ端末セグメントにおき、運用管理セグメントの入口に認証と操作ログ管理機能を持ったトランジットサーバを置く。部署をまたいだラテラルムーブメントを防ぐため、部署や業務内容毎にネットワーク分離をする必要がある。また攻撃者はWindows端末の管理共有サービスを利用して、攻撃ツールを他の端末に仕込み、タスクスケジューラやPsExecを用いてその不正ツールをリモート実行するので、端末の管理共有サービスを無効にする必要がある。業務上管理共有を無効にできないサーバに関しては、Windowsサーバ側でタスクスケジューラやPsExecのリモート実行を検知する為、それぞれタスク追加イベントのID 106、サービス追加イベントのID 7045を監視する必要がある。Active Directoryを使えば、配下のWindows端末の管理共有サービスを一括で無効にできる。またActive Directoryにより、配下のWindows端末のWindows ファイアウォールを一括で有効にできる。Active Directoryの認証失敗時のログを取得できるよう設定し、ユーザ端末セグメントから管理運用セグメントへの認証試行を監視する。また機密情報等、攻撃者が欲しがる情報を保有している部門のユーザ端末に、管理者権限などの高い権限を持っているかのような名称のトラップアカウントを作り、トラップアカウントから管理運用セグメントへの認証試行を監視する事で、攻撃者によるユーザ端末の不正利用を検知する。なお、トラップアカウントのパスワードはActive Directoryで一括変更する事で、無効なパスワードに設定しておく必要がある。また攻撃者が無作為なIPアドレスを探索しているとすれば、組織内のネットワーク上にデコイサーバを用意し、そこにアクセスしてきた端末を検知するという手段もあるが、攻撃者が無作為なIPアドレス探索を実際に行っているかは分からないため、その効果は不明である。
C&Cサーバとのコネクトバック通信ではhttpやhttpsを使う事が多いので、透過型プロキシは通過してしまう。このため透過型でないプロキシを立て、ユーザ端末のブラウザのプロキシ設定をオンにし、プロキシを経由していない通信はファイヤーウォールでインターネットに接続前に遮断する必要がある。アプリケーションの更新などはWSUSのような中間配布サーバを立てるか、個々のアプリケーションに対してプロキシを指定する。後者の場合、通信ログからファイヤーウォールで遮断されたアプリケーションを特定してホワイトリストをチューニングする必要がある。またマルウェアの中にはプロキシに対応したものもあるので、プロキシの認証機能を有効にし、ユーザ端末のブラウザ側でもID/パスワードのオートコンプリート機能を禁止する必要がある。プロキシはディレクトリサービスと連動するなどしてユーザ単位の認証ができるものが望ましい。またActive Directoryを使えば配下にある端末のオートコンプリート機能を一括で禁止できる。ドメインと連携したシングルサインオン機能を使っている場合はコネクトバック通信も自動的に認証を通ってしまう可能性があるので、プロキシの認証ログを監視し、（窃取されたユーザIDの使い回しによって）異なるユーザ端末から同一の時間帯に同一ユーザIDによる認証が異なるIPアドレスから行われていないか、業務時間外などの不自然な時間帯に特定端末で定期的に認証がなされていないかといった事を、検知ルールにより自動的にチェックする仕組みを作る必要がある。またマルウェアはC&Cサーバとのセッションの維持のためCONNECTメソッドを悪用する事があるので、プロキシのアクセス制御リストにより、業務に必要なポート(httpの80番やhttpsの443番)以外のCONNECTメソッドを遮断する必要がある。さらにログの監視ルールを作ることで、長期間維持されているセッションや不自然な時間帯のセッションを遮断する必要がある。マルウェアの中には切断されたセッションを規則的に再接続するものがあるので、ファイヤーウォールのフィルタリングでセッションを強制遮断する事によりそうしたマルウェアを発見できる。
『キューティーハニーF』（キューティーハニーフラッシュ）は、1997年2月15日から1998年1月31日までテレビ朝日系列にて放送されたリメイク版。5年間続いたセーラームーンシリーズの最終作『美少女戦士セーラームーン セーラースターズ』の後番組兼ちゃお創刊20周年記念事業の一環として製作された。この作品では永井豪は「原著作」である。その上で、実質の原作者・飯坂友佳子が少女漫画に翻案した形で企画当初より参加・漫画化した。コミックスのカバーとカラーイラストは飯坂友佳子描き下ろしセル画となっている。番組終盤にハニーをサポートする女性科学者・神崎美津子役として初代ハニー役・増山江威子がゲスト出演している。第1作と比べ、少女向けアニメ的な作品となった。これは原作の漫画版が少年漫画雑誌で連載されていたことに対し、本作の漫画版は少女漫画雑誌『ちゃお』に連載されていたことと、枠として『セーラームーン』の視聴者層にそのまま見続けてもらうために制作されたためである。『キューティーハニー』の原作や第1作のようなギャグ・お色気要素が少なく、原作にはなかった恋愛、近親憎悪、三角関係、結婚、出産などの女性視聴者を意識した要素が加えられた。とはいえ、少年漫画雑誌『別冊コロコロコミック』や男女兼用の学年誌にも漫画版が連載されており、もう一人のハニー「ミスティーハニー」という戦闘的なライバルが登場したりと男性視聴者に対する配慮も見受けられる。本作におけるハニーはアンドロイドではなく、空中元素固定装置の種子から生まれた人工生命体であり、最終回では青児との間に生まれた娘が登場している。バンダイのアンケートによると、1997年4月調査の「好きなキャラクター」で3歳から5歳女児と6歳から8歳女児の2部門で「キューティーハニー」が1位を獲得している。竹田真恋人も、本作をよく見ていたという。10月以降は土曜18時30分から（ただし朝日放送は新・部長刑事アーバンポリス24（土曜日19:30 - 20:00枠で放送）のため放送時間を土曜日17:00-17:30（変動もあった）枠に繰上げ）に変更になったが、およそ一年で終了、次番組『アニメ週刊DX!みいファぷー』に交代した。朝日放送では放送時間移動を機にテレビ朝日から事前に番組素材を受けての自社送出としたため、提供表示がブルーバックに変更されるとともに、提供クレジット時のBGMも廃止された。