Il monitoraggio dei privilegi è un controllo di sicurezza che osserva l'accesso elevato, le modifiche insolite dei permessi e l'uso sospetto dei diritti amministrativi all'interno di un sistema o di una piattaforma. Può generare un avviso quando un utente ottiene improvvisamente privilegi più elevati, un account di servizio inizia a comportarsi come un amministratore o un processo accede a risorse che normalmente non dovrebbe raggiungere.
Questo è importante perché gli aggressori spesso cercano di elevare i privilegi dopo aver ottenuto un punto d'appoggio iniziale. Se riescono a ottenere diritti di amministratore, possono disabilitare le difese, leggere dati sensibili o spostarsi tra i sistemi. In difesa, il monitoraggio dei privilegi aiuta a rilevare presto questi passaggi confrontando l'attività con i ruoli previsti, tracciando concessioni e revoche di privilegi e segnalando pattern anomali di accesso, token o comandi. Nelle piattaforme come i sistemi di monitoraggio o le console di gestione, un monitoraggio debole dei privilegi può nascondere l'abuso di account fidati, mentre un monitoraggio efficace crea tracce di audit e una risposta agli incidenti più rapida.