Un registro di accesso è una traccia registrata delle attività che mostra quando un utente, un processo o un dispositivo ha raggiunto un sistema, un'applicazione o un file. Può includere timestamp, indirizzi IP di origine, nomi degli account, azioni intraprese e se il tentativo è riuscito o fallito.
Nella sicurezza informatica, i registri di accesso sono importanti perché aiutano a dimostrare se i dati sono stati davvero aperti, copiati, modificati o solo presi di mira. I difensori li usano per indagare sugli avvisi, confermare l'ambito, rilevare accessi insoliti e costruire cronologie dopo una violazione. Gli attaccanti spesso cercano di eliminare, alterare o evitare la registrazione perché registri intatti possono esporre la loro presenza e i loro metodi. Nella risposta agli incidenti, i registri di accesso sono più utili se combinati con l'attività dei file, i record di autenticazione e la telemetria degli endpoint per separare le affermazioni dalle prove e verificare cosa sia stato realmente toccato.