# Czym jest eskalacja uprawnień?

Eskalacja uprawnień to zamiana przez napastnika ograniczonego dostępu w większą władzę: od zwykłego użytkownika do lokalnego administratora, a stamtąd do administratora domeny lub chmury. Wykorzystuje niezałatane podatności, źle skonfigurowane usługi, hasła zapisane w skryptach lub przeglądarkach i konta, które mają więcej uprawnień, niż wymaga ich praca. Dzieje się to głównie wewnątrz hostów i katalogu, więc zapobieganie to łatanie, odebranie codziennym kontom lokalnych uprawnień administratora, osobne konta administracyjne używane wyłącznie do administracji i regularne przeglądy członkostwa w grupach uprzywilejowanych. Sensor sieciowy niewiele widzi z samej eskalacji. Widzi to, co napastnik robi z nowymi uprawnieniami, a to zwykle angażuje sieć: sesje do kontrolera domeny, połączenia administracyjne do wielu serwerów, dostęp do kopii zapasowych. NetSenX wykrywa ten ruch lateralny w każdym planie, także Free.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-privilege-escalation

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-defense-impairment-in-mitre-attack)
- [Czym jest kradzież poświadczeń (credential access) w cyberataku?](https://netsenx.com/pl/faq/what-is-credential-access)
- [Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-discovery-in-mitre-attack)
- [Czym jest gromadzenie danych (collection) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack)