La prova manuale è una prova raccolta da persone anziché automaticamente dai sistemi. Nella sicurezza informatica, questo spesso significa screenshot, report esportati, voci di fogli di calcolo, note di ticket o checklist raccolti per dimostrare che un controllo esisteva in un momento specifico.
È importante perché la prova manuale è di solito un'istantanea, non una visione in tempo reale. Può essere lenta da raccogliere, facile da trascrivere in modo errato e difficile da verificare su larga scala. Gli aggressori e i processi deboli possono sfruttare il divario tra i cicli di revisione, mentre i difensori usano la prova manuale per supportare gli audit, documentare il funzionamento dei controlli e confermare che le policy siano state rispettate. I programmi di sicurezza moderni cercano di ridurre la dipendenza dalla prova manuale acquisendo i dati direttamente da log, strumenti di configurazione e piattaforme di conformità.