Sobald Sie die Option „ Benutzerauthentifizierungsdaten zulassen “ im Control Hub aktivieren, werden Benutzeran- und -abmeldungen protokolliert und können über die öffentliche API abgerufen werden. Anschließend können Sie die Daten in Sicherheitsanwendungen wie UEBA und SIEM anzeigen und analysieren, die mit ihren Algorithmen für maschinelles Lernen verdächtiges und böswilliges Verhalten entdecken, Angriffsvektoren erkennen und kompromittierte Passwörter identifizieren können. Webex speichert die Daten für einen Zeitraum von 12 Monaten.

Die Registerkarte „ Authentifizierungsaktivitäten “ im Control Hub erfasst interaktive Benutzeranmeldungen, bei denen Benutzer aktiv Anmeldeinformationen angeben, z. B. ein Passwort eingeben oder eine Multi-Faktor-Authentifizierung durchführen. Nicht-interaktive Anmeldevorgänge, wie z. B. die automatische Aktualisierung von Zugriffstoken, sind nicht enthalten.

Beachten Sie, dass die eckigen LastServiceAccessTime Klammern in der Benutzerexport-CSV-Datei immer dann aktualisiert werden, wenn ein Zugriffstoken generiert wird, sowohl bei interaktiven als auch bei nicht-interaktiven Anmeldungen. Am besten betrachtet man es als einen allgemeinen Indikator dafür, wann ein Benutzer zuletzt auf einen Dienst zugegriffen hat, anstatt zu erwarten, dass es direkt mit den Anmeldeereignissen auf der Registerkarte Authentifizierungsaktivitäten übereinstimmt.