Una vez que active Permitir datos de autenticación de usuario en Control Hub, los inicios de sesión y los inicios de sesión de los usuarios se registran y se pueden recuperar a través de la API pública. Luego puede ver y analizar los datos en aplicaciones de seguridad como UEBA y SIEM, que pueden ejecutar sus algoritmos de aprendizaje automático para descubrir comportamientos sospechosos y maliciosos, detectar vectores de ataque e identificar contraseñas comprometidas. Webex almacena los datos durante 12 meses.

La pestaña Actividades de autenticación en Control Hub rastrea los inicios de sesión interactivos de los usuarios, donde los usuarios proporcionan credenciales de forma activa, como ingresar una contraseña o completar la autenticación multifactor. No incluye inicios de sesión no interactivos, como actualizaciones automáticas de tokens de acceso.

Tenga en cuenta que el LastServiceAccessTIme del usuario exporta CSV se actualiza cada vez que se genera un token de acceso, incluidos los inicios de sesión interactivos y no interactivos. Es mejor pensar en ello como un indicador general de cuándo un usuario accedió por última vez a un servicio, en lugar de esperar que coincida directamente con los eventos de inicio de sesión en la pestaña Actividades de autenticación.