Un sistema di elaborazione batch è un software backend che gestisce job, record o transazioni in gruppi pianificati anziché in tempo reale con una sessione utente live. Esempi comuni includono la registrazione dei pagamenti, le importazioni di file, la generazione di report e la riconciliazione notturna. Questi sistemi spesso eseguono operazioni con privilegi elevati e possono interagire con più servizi, database o code contemporaneamente.
Nella sicurezza informatica, i sistemi batch sono importanti perché sono bersagli di alto valore: se un attaccante ruba credenziali o altera le pianificazioni, può essere in grado di modificare transazioni, interrompere le operazioni o abusare dell'automazione fidata. I difensori dovrebbero trattare gli account batch come privilegiati, limitare l'accesso solo agli host e ai job richiesti, separarli dai servizi esposti al pubblico e monitorare esecuzioni di job insolite, esecuzioni fallite o modifiche alle pianificazioni e agli script. Materiale di credenziali trapelato collegato a strumenti batch può essere particolarmente pericoloso perché potrebbe essere riutilizzabile su sistemi interni.