Система автоматической регистрации обеспечивает безопасность данных в сети, фиксируя различные события, касающиеся безопасности: 3

• вход и выход субъектов доступа; 3
• запуск и завершение программ; 3
• выдача печатных документов; 3
• попытки доступа к защищаемым ресурсам; 3
• изменение полномочий субъектов доступа; 3
• изменение статуса объектов доступа и другие. 3

Такие программы или устройства контролируют использование защищаемой информации, выявляют успешные или безуспешные попытки несанкционированного доступа к ней, производят запись всех действий. 2 В результате накапливаются статистические данные о функционировании системы защиты, которые служат базой для информационного аудита. 2

Кроме того, для многих событий-тревог может быть предусмотрено автоматическое реагирование. 4 Например, если возникает серия попыток обращения пользователя системы к ресурсам, к которым ему запрещён доступ, то возможные меры автоматического реагирования — завершение сеанса работы этого пользователя или блокирование рабочей станции, а в дальнейшем, если попытки несанкционированного доступа не прекращаются, и блокирование учётной записи. 4