Un dominio amministrativo è un confine di fiducia che raggruppa autorizzazioni e funzioni di controllo correlate. I sistemi e gli account all’interno del dominio sono gestiti da un’autorità condivisa, mentre i domini separati hanno amministrazione e controlli di accesso distinti.
Questo confine è importante perché un aggressore che ottiene il controllo di un dominio potrebbe essere in grado di influire su tutto ciò che esso governa. Negli ambienti cloud, separare i servizi rivolti ai clienti, i sistemi di produzione e i backup in domini amministrativi distinti può limitare la portata di un incidente. Utilizzate account privilegiati e percorsi di gestione separati e assicuratevi che una console o una credenziale compromessa non possa controllare sia i sistemi di produzione sia quelli di ripristino.