De verhoging van privileges is een bijzonder belangrijke gebeurtenis.
Een SIEM-systeem kan zoeken naar:
- een gebruiker toevoegen aan een bevoorrechte groep
- aanmaken van een beheerdersaccount
- toestemmingswijziging
- ongebruikelijk gebruik van een bevoorrechte rekening
- Administratieve authenticatie vanaf een gebruikerswerkstation
- Wijzigingen in het beveiligingsbeleid.
Het doel is om gedragingen te identificeren die afwijken van normaal functioneren.