Ну да, валидные креды — это как золотой билет для атакера, EDR тут как слепой котёнок. Сработать может только тот, кто сможет связать эти тихие логи с чем-то реально подозрительным. Пока же без трафика с вирусом — тишина, как в библиотеке. Вот и весь lateral movement.