La compromissione a livello di dominio significa che un attaccante ha ottenuto il controllo del livello centrale di identità o directory di un'organizzazione, come un controller di dominio o un sistema di autenticazione equivalente. Questo è più grave della compromissione di un singolo endpoint perché il livello di identità decide chi può accedere, a quali risorse può accedere e quali sistemi si fidano di loro. Una volta che quel livello è compromesso, un intruso può impersonare gli utenti, creare account, reimpostare le credenziali e muoversi lateralmente all'interno dell'ambiente.
Questo è importante nella sicurezza informatica perché il controllo del dominio può trasformare una singola violazione in un accesso esteso all'intera azienda. Spesso si manifesta dopo credenziali sottratte, escalation dei privilegi o abuso di strumenti amministrativi fidati. I difensori monitorano accessi privilegiati insoliti, modifiche all'appartenenza ai gruppi, nuove relazioni di доверие e modifiche inaspettate alla directory. Una MFA robusta, una rigorosa separazione degli amministratori, la segmentazione della rete e registrazioni dettagliate aiutano a ridurre la probabilità che una compromissione del dominio passi inosservata.