Los administradores tienen privilegios elevados y pueden representar riesgos de seguridad cuando su número es elevado, dado que la superficie de ataque aumenta. Esta también es una señal de que no se respeta el principio de privilegios mínimos.

Por definición, los administradores tienen privilegios elevados. Cuando su número es elevado, pueden representar riesgos de seguridad, ya que esto aumenta la superficie de ataque al haber una mayor probabilidad de que un administrador se vea vulnerado. Esta también es una señal de que no se respeta el principio de privilegios mínimos.
Las personas asignadas a estos roles deben examinarse, capacitarse y estar justificadas de manera cuidadosa.
Los usuarios y las aplicaciones cliente deshabilitados se cuentan aunque los atacantes no puedan utilizarlos.

Privilege Escalation (texto en inglés)

Detecciones

Número elevado de administradores

HIGH

Version 202511251200