La validazione della compromissione è il processo di verifica delle prove disponibili prima di concludere che un'organizzazione o un sistema sia stato violato. Può comportare l'esame dei log di autenticazione e di accesso, la ricerca di attività insolite degli account e il controllo di sistemi, file o servizi per individuare modifiche non autorizzate.
La validazione è importante perché un'affermazione pubblica o la comparsa di una vittima in un elenco non costituiscono, di per sé, una prova di intrusione, furto di dati o interruzione dei servizi. Nella risposta a incidenti reali, i difensori usano i log e le prove raccolte sui sistemi per confermare se vi sia stato un accesso, identificare gli asset interessati e determinare la portata dell'evento. Questo aiuta i team a rispondere in modo proporzionato e a evitare di presentare affermazioni non verificate come fatti accertati.