I registri di accesso sono log che mostrano chi si è connesso a un sistema, quando si è connesso, da dove e, talvolta, cosa ha fatto. Possono provenire da server, applicazioni, VPN, piattaforme cloud o sistemi di autenticazione. In pratica, questi registri aiutano i team di sicurezza a ricostruire l'attività e a distinguere l'uso normale dal comportamento sospetto.
Nella sicurezza informatica, i registri di accesso sono preziosi per la risposta agli incidenti, le revisioni degli accessi e la verifica dell'ambito. Dopo un evento di ransomware o di estorsione, i difensori li usano per verificare se un aggressore si è autenticato con credenziali rubate, si è spostato tra i sistemi o ha raggiunto dati sensibili. Supportano anche il contenimento rivelando accessi anomali, tentativi ripetuti falliti, spostamenti impossibili o accessi privilegiati in orari insoliti. Una buona registrazione non impedisce da sola un'intrusione, ma spesso fornisce le prove necessarie per confermare cosa è successo e quanto si è diffuso.