I registri del fornitore di servizi sono log, metadati, dettagli dell'account e contenuti archiviati conservati da una piattaforma, un host o un servizio cloud. Possono includere la cronologia degli accessi, indirizzi IP, timestamp, dati di fatturazione, metadati dei messaggi e copie conservate di file o post. In molte indagini, questi registri aiutano a collegare un account utente a un dispositivo, a una posizione o a un'azione quando le prove locali del dispositivo mancano o sono crittografate.
Nella sicurezza informatica, i registri del fornitore di servizi sono importanti perché gli aggressori spesso lasciano tracce al di fuori dei propri sistemi. I difensori li usano per indagare su compromissione di account, phishing, frodi, abuso e furto di dati, mentre le forze dell'ordine possono richiedere la conservazione prima che i registri vengano eliminati dai normali limiti di retention. Il loro valore dipende da accuratezza, ambito e catena di custodia, quindi i fornitori hanno bisogno di una registrazione chiara, di un archivio sicuro e di processi di risposta disciplinati. Se gestiti correttamente, questi registri possono trasformare attività online frammentarie in prove utilizzabili.