L'igiene dei privilegi è la pratica di mantenere i diritti di accesso strettamente limitati, regolarmente rivisti e allineati alle attuali esigenze lavorative di ciascun utente. Segue il principio del privilegio minimo: persone, servizi e amministratori dovrebbero avere solo le autorizzazioni di cui hanno realmente bisogno, e solo per il tempo necessario.
È importante perché privilegi eccessivi o obsoleti rendono molto più difficile contenere le intrusioni. Se un attaccante ruba un account valido o compromette una macchina, una scarsa igiene dei privilegi può consentire a quel punto d'appoggio di trasformarsi in accesso più ampio, furto di dati o persistenza. Negli incidenti di lunga durata, i difensori cercano spesso diritti amministrativi troppo estesi, account condivisi, account inattivi e permessi dei servizi dimenticati. Una buona igiene comprende il controllo degli accessi basato sui ruoli, revisioni periodiche degli accessi, revoca rapida quando i ruoli cambiano, MFA per le azioni sensibili e account amministrativi separati. Una forte igiene dei privilegi non impedisce ogni violazione, ma riduce la distanza che un intruso può percorrere e rende più facile individuare attività sospette.