Når du aktiverer Tillad brugergodkendelsesdata i Control Hub, logges brugerlogin og -udlogninger og kan hentes via den offentlige API. Du kan derefter se og analysere dataene i sikkerhedsapplikationer som f.eks. UEBA og SIEM, der kan køre deres maskinlæringsalgoritmer for at opdage mistænkelig og ondsindet adfærd, registrere angrebsvektorer og identificere kompromitterede adgangskoder. Webex gemmer dataene i 12 måneder.

Fanen Godkendelsesaktiviteter i Control Hub sporer interaktive brugerlogins, hvor brugerne aktivt angiver legitimationsoplysninger, f.eks. ved at indtaste en adgangskode eller udføre multifaktorgodkendelse. Det inkluderer ikke ikke-interaktive logins, såsom automatiske opdateringer af adgangstokener.

Husk på, at LastServiceAccessTime i brugereksportens CSV-fil opdateres, når et adgangstoken genereres, inklusive både interaktive og ikke-interaktive logins. Det er bedst at tænke på det som en generel indikator for, hvornår en bruger sidst tilgik en tjeneste, i stedet for at forvente, at det direkte matcher loginhændelserne i fanen Godkendelsesaktiviteter.