- الرئيسية
- /
- المقال
تسجيل وتحليل عمليات تسجيل دخول المستخدم وعمليات تسجيل الخروج
بصفتك مشرفًا كاملاً، يمكنك تتبع عمليات تسجيل دخول المستخدم وعمليات تسجيل الخروج. يمكنك تحليل هذه البيانات للمساعدة في جعل الحسابات أكثر أمانًا.
بمجرد تشغيل السماح ببيانات مصادقة المستخدم في Control Hub، يتم تسجيل عمليات تسجيل دخول المستخدم وتسجيل الخروج ويمكن استرجاعها من خلال واجهة برمجة التطبيقات العامة. يمكنك بعد ذلك عرض وتحليل البيانات في تطبيقات الأمان مثل UEBA و SIEM، والتي يمكنها تشغيل خوارزميات التعلم الآلي لاكتشاف السلوكيات المشبوهة والخبيثة، واكتشاف ناقلات الهجوم، وتحديد كلمات المرور المخترقة. يقوم Webex بتخزين البيانات لمدة 12 شهرًا.
فهم أنشطة المصادقة وتتبعها
تقوم علامة تبويب أنشطة المصادقة في Control Hub بتتبع عمليات تسجيل دخول المستخدم التفاعلية، حيث يقدم المستخدمون بيانات الاعتماد بشكل نشط، مثل إدخال كلمة مرور أو إكمال المصادقة متعددة العوامل. لا تتضمن عمليات تسجيل الدخول غير التفاعلية، مثل تحديث رمز الوصول التلقائي.
ضع في اعتبارك أن LastServiceAccessTime في المستخدم يقوم بتصدير تحديثات CSV
كلما تم إنشاء رمز وصول، بما في ذلك عمليات تسجيل الدخول التفاعلية وغير التفاعلية.
من الأفضل التفكير في الأمر كمؤشر عام لآخر مرة وصل فيها المستخدم إلى الخدمة،
بدلاً من توقع تطابقها مباشرةً مع أحداث تسجيل الدخول في علامة تبويب أنشطة
المصادقة.
عرض أنشطة المستخدم من خلال Webex API
هذه الميزة متاحة فقط للعملاء الذين يستخدمون Pro Pack for Control Hub.
| 1 |
قم بتسجيل الدخول إلى Control Hub، ثم ضمن الإدارة، حدد إعدادات المؤسسة. |
| 2 |
في قسم بيانات مصادقة المستخدم، قم بتشغيل السماح ببيانات مصادقة المستخدم. |
| 3 |
انتقل إلى قائمة أحداث تدقيق الأمان لاسترداد البيانات. |
عرض أنشطة المستخدم في Control Hub
يمكنك أيضًا عرض مشكلات تسجيل الدخول واستكشاف أخطائها وإصلاحها للمستخدمين من خلال مراجعة أنشطة تسجيل الدخول وتسجيل الخروج في Control Hub.
| 1 |
قم بتسجيل الدخول إلى Control Hub وانتقل إلى . |
| 2 |
انقر فوق علامة تبويب أنشطة المصادقة. يتم عرض أنشطة المستخدم تحت الأعمدة التالية:
|
| 3 |
يمكنك التصفية حسب نشاط المستخدم أو التواريخ المحددة أو عنوان البريد الإلكتروني أو عنوان IP أو الخدمة لتضييق نطاق نتائج البحث. |