La registrazione e il monitoraggio sono controlli difensivi che registrano l'attività del sistema e la analizzano per individuare segnali di uso improprio, accesso non autorizzato o guasto tecnico. I log possono acquisire eventi come accessi, modifiche dei privilegi, accessi ai file, richieste API e modifiche della configurazione. Gli strumenti di monitoraggio analizzano poi tali record in tempo reale o a posteriori per individuare anomalie.
Sono importanti perché molti attacchi sono visibili solo nelle tracce che lasciano dietro di sé. Una registrazione efficace aiuta i difensori a ricostruire cosa è successo, dimostrare se i dati sono stati accessi e supportare la risposta agli incidenti, la conformità e la revisione legale. Il monitoraggio aggiunge un preavviso: tentativi ripetuti di accesso falliti, esportazioni di dati insolite, accessi da località non familiari o un improvviso aumento delle azioni amministrative possono indicare abuso, furto di credenziali o uso improprio da parte di un insider. Nelle telecomunicazioni e in altri ambienti ad alta intensità di dati, una registrazione e un monitoraggio efficaci sono essenziali per dimostrare che i controlli sulla privacy non sono solo documentati, ma funzionano davvero quando i dati sensibili dei clienti sono a rischio.