I record di accesso sono log di autenticazione che registrano quando un account è stato accesso, da dove e, a volte, in che modo. Possono includere timestamp, nomi utente, indirizzi IP, identificatori del dispositivo, fingerprint del browser ed esiti di successo o di errore. In molti ambienti, questi log sono prodotti da app web, VPN, sistemi SSO e portali amministrativi.
Sono importanti perché rivelano i modelli di accesso e possono esporre sia attività legittime sia sospette. I difensori li usano per individuare viaggi impossibili, tentativi di brute-force, credential stuffing, uso di nuovi dispositivi e comportamenti anomali di agenti o amministratori. Anche gli aggressori li apprezzano: i record di accesso rubati possono aiutare a confermare account validi, mappare le abitudini degli utenti, identificare sessioni riutilizzabili e rendere più convincenti i tentativi di phishing o di compromissione dell'account. Per questo motivo, i record di accesso devono essere protetti come dati operativi sensibili, con conservazione limitata, controlli di accesso rigorosi e monitoraggio.