- Hjem
- /
- Artikel
Log og analyser brugerlogins og log-ud
Som fuld administrator kan du holde styr på brugerlogins og log-ud. Du kan analysere disse data for at gøre konti mere sikre.
Når du slår Til lad brugergodkendelsesdata til i Control Hub, logges brugerlogins og -udlogninger og kan hentes via den offentlige API. Du kan derefter se og analysere dataene i sikkerhedsapplikationer som UEBA og SIEM, som kan køre deres maskinlæring salgoritmer for at opdage mistænkelig og ondsindet adfærd, registrere angrebsvektorer og identificere kompromitterede adgangskoder. Webex gemmer dataene i 12 måneder.
Forstå og spore godkendelsesaktiviteter
Fanen Godkendelsesaktiviteter i Control Hub sporer interaktive brugerlogins, hvor brugerne aktivt angiver legitimationsoplysninger, f.eks. indtastning af en adgangskode eller fuldførelse af multifaktorgodkendelse. Det inkluderer ikke ikke-interaktive logins, såsom automatiske opdateringer af adgangstoken.
Husk, at LastServiceAccessTime i brugeren eksporterer CSV-opdateringer,
når der genereres et adgangstoken, herunder både interaktive og ikke-interaktive logins.
Det er bedst at tænke på det som en generel indikator for, hvornår en bruger sidst fik adgang til en tjeneste, i
stedet for at forvente, at den direkte matcher loginhændelserne på fanen God
kendelsesaktiviteter.
Se brugeraktiviteter via Webex API
Denne funktion er kun tilgængelig for kunder med Pro Pack til Control Hub.
| 1 |
Log på Control Hub, og vælg derefter Organisationsindstillinger under Administr ation. |
| 2 |
Slå Til lad brugergodkendelsesdata til i afsnittet Brugergodkendelsesdata. |
| 3 |
Gå til Liste over sikkerhedsovervågningshændelser for at hente dataene. |
Se brugeraktiviteter i Control Hub
Du kan også få vist og foretage fejlfinding af logonproblemer for dine brugere ved at gennemgå deres log- og logoutaktiviteter i Control Hub.
| 1 |
Log ind på Control Hub, og gå til . |
| 2 |
Klik på fanen Godkendelsesaktiviteter. Brugeraktiviteter vises under følgende kolonner:
|
| 3 |
Filtrer efter brugeraktivitet, specifikke datoer, e-mail-adresse, IP-adresse, eller service, for at ind snævre dine søgeresultater. |