La gestione dei privilegi degli endpoint è un software che controlla quando gli utenti e le applicazioni possono ottenere diritti elevati sui dispositivi endpoint, in particolare sui sistemi Windows. Rimuove l'accesso amministrativo permanente, applica l'elevazione basata su policy e spesso protegge il proprio servizio, i file, le chiavi di registro e la cache delle policy da manomissioni.
Nella sicurezza informatica, questo è importante perché impone il principio del privilegio minimo: se un attaccante entra in una macchina, non dovrebbe acquisire automaticamente i privilegi di amministratore. Una debolezza nell'agente o nel suo livello anti-manomissione può creare un percorso di escalation dei privilegi locali, consentendo a una posizione iniziale di trasformarsi in un controllo più ampio. I difensori utilizzano questi strumenti per ridurre la superficie di attacco, ma devono applicare rapidamente le patch, verificare l'applicazione delle policy su distribuzioni gestite tramite GPO, XML o API e monitorare eventuali modifiche impreviste al servizio o tentativi di aggiramento.