L'accesso a livello di dominio significa un ampio controllo amministrativo su un ambiente o su un dominio di account, come un dominio Microsoft Active Directory, un tenant cloud o un ambito di identità gestita. Un utente o un operatore con questo livello di controllo può spesso creare account, reimpostare password, modificare criteri, accedere a risorse condivise e spostarsi tra molti sistemi senza dover ottenere un'approvazione separata su ogni host.
Nella sicurezza informatica, questo è importante perché trasforma una singola compromissione in una portata estesa all'intera azienda. Gli aggressori possono rubare credenziali di amministratore di dominio, sfruttare un servizio privilegiato o abusare di una sessione per ottenere questo accesso e poi distribuire ransomware, esfiltrare dati o disabilitare le difese. I difensori cercano escalation di privilegi insolite, nuovi account amministrativi, modifiche ai criteri e accessi da posizioni o orari inaspettati. Limitare i privilegi permanenti, usare l'autenticazione multifattore e monitorare le attività privilegiate sono modi chiave per ridurre l'impatto dell'accesso a livello di dominio.