V tomto článku
Pochopte a sledujte ověřovací aktivity
Zobrazení aktivit uživatelů prostřednictvím Webex API
Zobrazení aktivit uživatelů v Control Hub

Přihlašování a analýza přihlašování a odhlášení uživatelů

list-menuV tomto článku
list-menuZpětná vazba?

Jako úplný správce můžete sledovat přihlášení a odhlášení uživatelů. Tato data můžete analyzovat, abyste zvýšili zabezpečení účtů.

Jakmile v Řídic ím centru zapnete možnost Povolit ověřovací data uživatelů, přihlášení a odhlášení uživatelů se přihlásí a lze je načíst prostřednictvím veřejného rozhraní API. Poté můžete zobrazit a analyzovat data v bezpečnostních aplikacích, jako jsou UEBA a SIEM, které mohou spouštět své algoritmy strojového učení, aby odhalily podezřelé a škodlivé chování, detekovaly vektory útoků a identifikovaly ohrožená hesla. Webex ukládá data po dobu 12 měsíců.

Pochopte a sledujte ověřovací aktivity

Karta Ak tivity ověřování v centru Control Hub sleduje interaktivní přihlášení uživatelů, kde uživatelé aktivně poskytují přihlašovací údaje, jako je zadání hesla nebo dokončení vícefaktorového ověřování. Nezahrnuje neinteraktivní přihlašovací údaje, například automatické obnovení přístupových tokenů.

Mějte na paměti, že LastServiceAccessTime v souboru CSV exportu uživatele se aktualizuje vždy, když se generuje přístupový token, včetně interaktivních i neinteraktivních přihlašovacích údajů. Nejlepší je považovat to za obecný ukazatel toho, kdy uživatel naposledy přistupoval ke službě, spíše než očekávat, že se přímo shoduje s událostmi přihlášení na kartě Ak tivity ověřování.

Zobrazení aktivit uživatelů prostřednictvím Webex API

Tato funkce je k dispozici pouze zákazníkům s balíčkem Pro Pack for Control Hub.

1

Přihlaste se do Řídicího centra a poté v části Správa vyberte Nastavení organizace.

2

V části Data ověřování uživatele zapněte Pov olit ověřovací data uživatele.

3

Přejděte na Seznam událostí auditu zabezpečení a načtěte data.

Zobrazení aktivit uživatelů v Control Hub

Problémy s přihlašováním uživatelů můžete také zobrazit a řešit je kontrolou jejich přihlašovacích a odhlášovacích aktivit v Řídicím centru.

1

Přihlaste se do Control Hub a přejděte do nabídky S práva > Zabez pečení > Audit.

2

Klepněte na kartu Ověřovací aktivity.

Aktivity uživatele jsou zobrazeny v následujících sloupcích:
  • Stav — Označuje, zda byl pokus o přihlášení/odhlášení úspěšný, nebo ne, například Úspěch, Ne úspěch a N/A. N/A se obvykle vyskytuje, když se uživatel odhlásí a konfigurace SLO (Single Logout) není k dispozici u federovaných IDP.
  • Čas — Časové razítko, kdy došlo k aktivitě přihlášení nebo odhlášení.
  • E-mailová adresa — e-mailová adresa uživatele, který se přihlásil nebo odhlásil.
  • Přihlásit se/odhlásit se — typ aktivity, která byla zaznamenána.
  • Služba — název aplikace, ke které uživatel přistupuje, například Control Hub nebo Webex Teams iOS. Představuje jméno klienta OAuth, které je vývojářem nebo partnerským vývojářem společnosti Cisco registrován na platformě identity Webex. Pokud se zobrazí N/A, znamená to, že tyto informace nejsou udržovány ani předávány z IdP na platformu identity Webex, protože je součástí SLO v SAML.
  • IP adresa — IP adresa uživatele v době aktivity.
  • Metoda — Označuje metodu ověřování použitou pro přihlášení. Interaktivní označ uje manuální autentizaci uživatele. Dělá to uživatel. Neinteraktivní označuje automatické ověřování uživatele. Děje se to pro uživatele.
3

Filtrujte podle aktivity uživatele, konkrétních dat, e-mailové adresy, IP adresy nebo služby, abyste zúžili výsledky vyhledávání.

Byl tento článek užitečný?
Byl tento článek užitečný?