Il rischio a livello di account è un punteggio o giudizio di sicurezza basato sul comportamento di un solo account. In genere utilizza segnali come accessi non riusciti, cambiamenti insoliti di posizione, nuovi dispositivi, velocità, o transazioni sospette collegate a quell'account. Questo approccio è pratico perché è semplice da mettere in produzione e può attivare azioni come il blocco, la limitazione del traffico o una verifica aggiuntiva.
Il suo principale limite è che tratta ogni account come un'unità isolata. Negli attacchi reali, le reti di frode e le campagne di abuso delle credenziali spesso distribuiscono l'attività su molti account, dispositivi e punti dell'infrastruttura, così nessun singolo account sembra abbastanza estremo da attivare difese forti. Per questo motivo, il rischio a livello di account funziona meglio come uno strato in una strategia di rilevamento più ampia che consideri anche dispositivi condivisi, identità collegate e altri dati relazionali.