# Che cosa significa in pratica il privilegio minimo?

Significa che ogni persona, account e sistema riceve solo l'accesso che gli serve per il suo lavoro, per il tempo in cui gli serve, e niente di più. In pratica, in una piccola azienda: il personale non è amministratore locale del proprio PC; gli amministratori usano un account amministrativo separato per le attività di amministrazione e uno normale per posta e navigazione; le cartelle condivise sono aperte ai team che le usano, non a tutti; i fornitori ottengono l'accesso ai sistemi che seguono, attivato quando serve; gli account di servizio hanno solo i diritti necessari alla loro applicazione; e gli accessi vengono rivisti quando qualcuno cambia ruolo o se ne va. Il vantaggio è che una password rubata o un portatile infetto arrivano molto meno lontano. Riduce anche il rumore: un accesso insolito risalta di più quando l'accesso normale è ristretto. NetSenX osserva il lato di rete di tutto questo: segnala come movimento laterale le nuove sessioni tra host che non corrispondono al loro comportamento normale, su tutti i piani, e spesso rivela accessi che nessuno intendeva concedere.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/what-is-least-privilege-in-practice

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Anche gli account di servizio e i token API vanno monitorati?](https://netsenx.com/it/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Gli account amministrativi condivisi sono un problema, e che cosa usare al loro posto?](https://netsenx.com/it/faq/how-to-handle-shared-admin-accounts)
- [I password manager sono sicuri per un'azienda?](https://netsenx.com/it/faq/are-password-managers-safe-for-a-company)
- [Che cosa rende buona una policy aziendale sulle password?](https://netsenx.com/it/faq/what-makes-a-good-company-password-policy)
- [Che cos'è il single sign-on (SSO) e migliora la sicurezza?](https://netsenx.com/it/faq/what-is-single-sign-on-and-does-it-improve-security)