Un registro è un log controllato usato per registrare e gestire elementi importanti di sicurezza come rischi, incidenti, eccezioni, risorse o prove di conformità. A differenza di un elenco informale, un registro ha una responsabilità definita, regole di aggiornamento e uno scopo preciso, quindi può essere usato come prova affidabile nella governance e negli audit.
Nella sicurezza informatica, i registri contano perché collegano le policy all'azione. Un registro dei rischi mostra quali minacce sono state identificate e chi le sta gestendo; un registro degli incidenti conserva cosa è successo, quando è stato segnalato e come è stato risolto; un registro delle prove aiuta a dimostrare che i controlli sono stati testati o approvati. I difensori usano i registri per tracciare la responsabilità e dare priorità al lavoro, mentre gli attaccanti spesso evidenziano lacune quando i record sono incompleti, obsoleti o incoerenti con inventari e procedure. Un registro ben mantenuto aiuta un'organizzazione a individuare derive prima che diventino un problema di sicurezza.