La registrazione delle sessioni è la registrazione dell'attività di un utente remoto durante una sessione di accesso, come gli orari di connessione, i comandi, i trasferimenti di file e le azioni amministrative. Nella sicurezza informatica, fornisce una traccia di audit che mostra chi ha acceduto a un sistema, cosa ha toccato e quando lo ha fatto.
È importante perché l'accesso remoto è spesso il percorso più semplice verso ambienti sensibili, comprese le reti OT. Se un account di un appaltatore, una sessione VPN o una connessione desktop remoto viene abusata, i registri di sessione possono aiutare i difensori a rilevare modifiche non autorizzate, ricostruire la sequenza delle azioni e supportare la risposta agli incidenti. Inoltre, creano responsabilità rendendo verificabile in seguito il lavoro privilegiato. In una progettazione robusta, la registrazione delle sessioni è associata ad autenticazione, segmentazione e privilegio minimo, in modo che l'accesso non sia solo controllato ma anche osservabile.