# Che cos'è l'escalation dei privilegi?

L'escalation dei privilegi è l'attaccante che trasforma un accesso limitato in maggior potere: da utente comune ad amministratore locale, e da lì ad amministratore del dominio o del cloud. Sfrutta vulnerabilità non corrette, servizi mal configurati, password salvate in script o browser e account con più diritti di quanti ne richieda il loro compito. Avviene soprattutto dentro gli host e la directory, quindi la prevenzione consiste nell'aggiornare, togliere i diritti di amministratore locale agli account di uso quotidiano, usare account di amministrazione separati solo per amministrare e rivedere regolarmente chi appartiene ai gruppi privilegiati. Un sensore di rete vede poco dell'escalation in sé. Vede ciò che l'attaccante fa con i nuovi diritti, che di norma coinvolge la rete: sessioni verso il domain controller, connessioni amministrative verso molti server, accesso ai backup. NetSenX rileva questo movimento laterale in ogni piano, Free compreso.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-privilege-escalation

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è la tattica Stealth in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Che cos'è Defense Impairment in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-defense-impairment-in-mitre-attack)
- [Che cos'è l'accesso alle credenziali in un attacco informatico?](https://netsenx.com/it/faq/what-is-credential-access)
- [Che cos'è la scoperta (discovery) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack)
- [Che cos'è la raccolta (collection) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-collection-in-mitre-attack)