La registrazione centralizzata è la pratica di raccogliere i registri delle attività da server, applicazioni, sistemi di identità e strumenti di rete in un unico luogo. Invece di controllare molte macchine separate, i team di sicurezza possono cercare in un archivio di log condiviso per vedere cosa è successo, quando è successo e quale account o sistema lo ha fatto.
Nella sicurezza informatica, la registrazione centralizzata è essenziale per il rilevamento, la digital forensics e la conformità. Aiuta i difensori a individuare modelli sospetti come accessi non riusciti, chiamate API insolite, modifiche dei privilegi o uno strumento di IA che raggiunge un servizio a cui non dovrebbe accedere. Gli attaccanti spesso cercano di evitare o alterare i log, perché una traccia di audit mancante rende più difficile dimostrare e contenere gli incidenti. Una buona registrazione centralizzata conserva timestamp, indirizzi di origine, dettagli delle richieste e informazioni sull'identità, così i team possono ricostruire gli eventi e confermare se un controllo abbia effettivamente funzionato.