Beheerdersaccounts vereisen over het algemeen intensievere monitoring.
We kunnen met name het volgende in de gaten houden:
- verbindingen
- de schema's
- de machines gebruikt
- wijzigingen in privileges
- administratieve werkzaamheden
- toegang tot kritieke systemen
Administratieve activiteiten vanuit een ongebruikelijke omgeving kunnen daarom een waarschuwing genereren.