La registrazione della sessione consiste nell'acquisizione dell'attività dell'utente, dell'output dello schermo o del video durante una sessione autenticata. Nel campo della sicurezza informatica, viene comunemente utilizzata nella gestione degli accessi privilegiati, nell'amministrazione remota e nel monitoraggio della conformità, così che i difensori possano rivedere esattamente cosa ha fatto un operatore all'interno di un sistema sensibile.
È importante perché le registrazioni possono rivelare comandi, clic, credenziali inserite nelle console e altri dati riservati visualizzati sullo schermo. Negli attacchi, gli avversari possono tentare di disabilitare, manomettere o esfiltrare le registrazioni per nascondere le proprie azioni o rubare dettagli operativi sensibili. Nelle difese, la registrazione della sessione aiuta nella revisione forense, nella risposta agli incidenti, nel rilevamento delle minacce interne e nell'applicazione delle policy. È più efficace quando il sistema di registrazione è strettamente delimitato, controllato negli accessi e protetto come qualsiasi altro dato di sicurezza di alto valore.