La registrazione degli accessi in blocco è la pratica di registrare query, download o esportazioni su larga scala su un sistema, in modo che un uso anomalo dei dati possa essere esaminato in seguito. Invece di limitarsi a tracciare l'apertura di un record, acquisisce volume, tempistiche, account di origine, IP di origine e attività di destinazione quando l'accesso avviene su larga scala.
Questo è importante perché l'accesso massivo è spesso il primo punto in cui emerge un abuso. In caso di violazione, un attaccante può interrogare migliaia di identità, estrarre record in lotti o esportare dati tramite un account compromesso per evitare allarmi evidenti. La registrazione in blocco offre ai difensori una traccia per rilevare questi schemi, distinguere la normale reportistica da un'estrazione sospetta e supportare la risposta agli incidenti. Nei sistemi di identità, nei registri civili e negli archivi dati cloud, questi log sono utili anche per dimostrare cosa è stato consultato, quando è avvenuto e se l'attività ha superato l'uso previsto.