La cronologia della sessione è un registro di prompt, azioni, chiamate agli strumenti o altre interazioni avvenute durante una sessione software. Nel caso degli strumenti di IA, può mostrare che cosa ha chiesto un operatore, quali funzionalità sono state richiamate e come si è svolta l’interazione. Il registro può aiutare a ricostruire le attività, ma potrebbe non documentare tutto ciò che è accaduto al di fuori della sessione.
Nelle indagini di cybersicurezza, le cronologie delle sessioni possono fornire prove del flusso di lavoro di un aggressore o aiutare i difensori a esaminare come è stato utilizzato un sistema. Possono rivelare azioni tentate e l’uso di strumenti, quindi le organizzazioni dovrebbero proteggere questi registri dagli accessi non autorizzati e conservarli insieme ai log degli endpoint, delle identità e della rete. Gli investigatori dovrebbero considerarli una fonte di prove tra le altre, non una prova sufficiente, da soli, dell’intera portata o dell’impatto di una compromissione.