# ¿Qué significa en la práctica el mínimo privilegio?

Significa que cada persona, cuenta y sistema recibe solo el acceso que necesita para su trabajo, durante el tiempo que lo necesita, y nada más. En la práctica, en una pequeña empresa: el personal no es administrador local de su PC; los administradores usan una cuenta de administración aparte para las tareas de administración y una normal para el correo y la navegación; las carpetas compartidas están abiertas a los equipos que las usan, no a todo el mundo; los proveedores reciben acceso a los sistemas que mantienen, activado cuando hace falta; las cuentas de servicio solo tienen los derechos que necesita su aplicación; y los accesos se revisan cuando alguien cambia de puesto o se va. La recompensa es que una contraseña robada o un portátil infectado llegan mucho menos lejos. También reduce el ruido: un acceso inusual destaca más cuando el acceso normal es estrecho. NetSenX vigila la parte de red: marca como movimiento lateral las sesiones nuevas entre equipos que no encajan con su comportamiento normal, en todos los planes, lo que a menudo revela accesos que nadie quiso conceder.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/what-is-least-privilege-in-practice

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿También hay que vigilar las cuentas de servicio y los tokens de API?](https://netsenx.com/es/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [¿Son un problema las cuentas de administración compartidas y qué hacemos en su lugar?](https://netsenx.com/es/faq/how-to-handle-shared-admin-accounts)
- [¿Son seguros los gestores de contraseñas para una empresa?](https://netsenx.com/es/faq/are-password-managers-safe-for-a-company)
- [¿Qué hace buena una política de contraseñas en la empresa?](https://netsenx.com/es/faq/what-makes-a-good-company-password-policy)
- [¿Qué es el inicio de sesión único (SSO) y mejora la seguridad?](https://netsenx.com/es/faq/what-is-single-sign-on-and-does-it-improve-security)