L'evidenza dei controlli è la prova che un controllo di sicurezza esiste, è abilitato e continua a funzionare come previsto nel tempo. Può includere snapshot di configurazione, log, avvisi, report di policy, risultati di scansione, revisioni degli accessi e record di monitoraggio. In pratica, l'evidenza mostra la differenza tra un controllo sulla carta e un controllo in esecuzione nell'ambiente.
Questo è importante nella sicurezza informatica perché molti guasti sono nascosti come deriva: una regola del firewall cambia, un processo di backup si interrompe, l'MFA viene aggirata o una regola di rilevamento viene disabilitata. I difensori usano l'evidenza dei controlli per verificare i controlli, supportare gli audit e individuare le lacune prima che diventino incidenti. Gli attaccanti spesso cercano di indebolire l'evidenza cancellando i log, manomettendo il monitoraggio o disabilitando gli strumenti di sicurezza, motivo per cui una raccolta e una conservazione affidabili fanno parte di una difesa solida.