Влезте и анализирайте влизанията и излизанията на потребителите

След като включите Разрешаване на данните за удостоверяване на потреб ителя в Control Hub, влизанията и излизанията на потребителите се регистрират и могат да бъдат извлечени чрез публичния API. След това можете да преглеждате и анализирате данните в приложения за сигурност като UEBA и SIEM, които могат да стартират своите алгоритми за машинно обучение, за да открият подозрителни и злонамерени поведения, да откриват вектори на атаки и да идентифицират компрометирани пароли. Webex съхранява данните в продължение на 12 месеца.

Разбиране и проследяване на дейностите по удост

Разделът Дейности за удостоверяване в Control Hub проследява интерактивни потребителски влизания, където потребителите активно предоставят идентификационни данни, като например въвеждане на парола или завършване на многофакторно удостоверяване. Той не включва неинтерактивни влизания, като например автоматично освежаване на токените за достъп.

Имайте предвид, че LastServiceAccessTime в потребителя за експортиране на CSV се актуализира всеки път, когато генерира токен за достъп, включително интерактивни и неинтерактивни влизания. Най-добре е да мислите за това като общ индикатор за последния достъп на потребителя до дадена услуга, вместо да очаквате тя директно да съответства на събитията за влизане в раздел а Дейности за удостоверяване.

Преглеждайте потребителските дейности чрез Webex API

Тази функция е достъпна само за клиенти с Pro Pack for Control Hub.

1	Влезте в Control Hub, след което под Управление изберете Настройки на организацията.
2	В секцията Данни за удостоверяване на потреб ителя превключете Разрешаване на данни за удостоверяване на потреб ителя.
3	Отидете на Списък на събитията за одит на сигур ността, за да извлечете данните.

Преглед на потребителските дейности в Control Hub

Можете също така да преглеждате и отстранявате проблеми с влизането на потребителите си, като прегледате техните дейности за влизане и излизане в Control Hub.

1	Влезте в Control Hub и отидете в Управ ление > За щита > Одит.
2	Щракнете върху раздел а Дейности за удостоверяване. Дейностите на потребителите се показват в следните колони: Състояние — показва дали опитът за влизане/излизане е бил успешен или не, като например успех, неуспех и N/A. N/A обикновено се появява, когато потребител излезе и конфигурацията SLO (Single Logout) е недостъпна за всички федерални разселени лица. Време — времева марка от момента на извършване на дейността за влизане или излизане. Имейл адрес — имейл адресът на потребителя, който е влязъл или излязъл. Влизане/излизане — тип дейност, която е регистрирана. Услуга — името на приложението, до което потребителят има достъп, като Control Hub или Webex Teams iOS. Той представлява името на клиента OAuth, което е регистрирано в платформата за идентичност Webex от разработчика или партньорския разработчик на Cisco. Ако се покаже N/A, това означава, че тази информация не се поддържа или предава от IDP към платформата за идентичност на Webex, тъй като това е част от SLO в SAML. IP адрес — IP адресът на потребителя към момента на извършване на дейността. Метод — показва метода на удостоверяване, използван за влизане. Интерактивното се отнася до ръчно удостоверяване на потребителя. Това се прави от потребителя. Неинтерактивният се отнася до автоматично удостоверяване на потребителя. Това е направено за потребителя.
3	Филтрирайте по потребителска активност, конкретни дати, имейл адрес, IP адрес или услуга, за да ст есните резултатите от търсенето.

Cisco AI Assistant

Благодарим за обратната връзка.

Влезте и анализирайте влизанията и излизанията на потребителите

Разбиране и проследяване на дейностите по удост

Преглеждайте потребителските дейности чрез Webex API

Преглед на потребителските дейности в Control Hub

Малък бизнес

Предприятие

Устройства

Решения за

Ресурси

Фирма