# Qu'est-ce que l'élévation de privilèges ?

L'élévation de privilèges consiste pour l'attaquant à transformer un accès limité en davantage de pouvoir : d'un utilisateur ordinaire à administrateur local, puis à administrateur du domaine ou du cloud. Il exploite des vulnérabilités non corrigées, des services mal configurés, des mots de passe stockés dans des scripts ou des navigateurs, et des comptes dotés de plus de droits que leur fonction ne l'exige. Cela se passe surtout dans les hôtes et l'annuaire ; la prévention consiste donc à corriger, retirer les droits d'administrateur local aux comptes du quotidien, utiliser des comptes administrateur distincts réservés à l'administration et revoir régulièrement qui appartient aux groupes privilégiés. Un capteur réseau voit peu de l'élévation elle-même. Il voit ce que l'attaquant fait de ses nouveaux droits, ce qui passe généralement par le réseau : sessions vers le contrôleur de domaine, connexions d'administration vers de nombreux serveurs, accès aux sauvegardes. NetSenX détecte ce mouvement latéral dans chaque offre, Free comprise.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-privilege-escalation

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que la tactique Stealth dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Qu'est-ce que Defense Impairment dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-defense-impairment-in-mitre-attack)
- [Qu'est-ce que l'accès aux identifiants dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-credential-access)
- [Qu'est-ce que la découverte (discovery) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-discovery-in-mitre-attack)
- [Qu'est-ce que la collecte (collection) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-collection-in-mitre-attack)