ConsoleLogin è l'evento di autenticazione AWS registrato quando un utente accede alla AWS Management Console. Compare nei log di CloudTrail ed è uno dei segnali più utili per monitorare l'accesso interattivo a un account AWS, soprattutto quando si analizza l'attività dell'utente root o altri accessi privilegiati.
Nella sicurezza informatica, ConsoleLogin è importante perché aiuta i difensori a distinguere l'accesso normale da comportamenti sospetti. Ripetuti insuccessi, accessi da posizioni insolite o accessi imprevisti a un account root possono indicare password spraying, credential stuffing o tentativi di compromissione dell'account. I team di sicurezza spesso generano alert sugli eventi ConsoleLogin non riusciti, li correlano con lo stato MFA e li confrontano con l'attività amministrativa prevista per individuare attacchi lenti e graduali prima che abbiano successo.