El proceso de un sistema operativo se utiliza para detectar y registrar eventos relacionados con la seguridad, como un intento para crear, para el acceso, o para eliminar objetos como los archivos y directorios. Los registros de este tipo de eventos se guardan en un archivo conocido como un registro de seguridad, cuyos contenidos están disponibles sólo para aquellos con el espacio adecuado.