Une fois que vous avez activé Autoriser les données d'authentification des utilisateurs dans Control Hub, les connexions et déconnexions des utilisateurs sont enregistrées et peuvent être consultées via l'API publique. Vous pouvez ensuite consulter et analyser les données dans des applications de sécurité telles que UEBA et SIEM, qui peuvent exécuter leurs algorithmes d'apprentissage automatique pour découvrir les comportements suspects et malveillants, détecter les vecteurs d'attaque et identifier les mots de passe compromis. Webex conserve les données pendant 12 mois.

L'onglet Activités d'authentification de Control Hub permet de suivre les connexions interactives des utilisateurs, au cours desquelles les utilisateurs fournissent activement leurs informations d'identification, par exemple en saisissant un mot de passe ou en effectuant une authentification multifactorielle. Cela n'inclut pas les connexions non interactives, telles que l'actualisation automatique des jetons d'accès.

N'oubliez pas que le LastServiceAccessTime dans le fichier CSV d'exportation de l'utilisateur est mis à jour chaque fois qu'un jeton d'accès est généré, y compris pour les connexions interactives et non interactives. Il vaut mieux le considérer comme un indicateur général de la date à laquelle un utilisateur a accédé à un service pour la dernière fois, plutôt que de s'attendre à ce qu'il corresponde directement aux événements de connexion dans l'onglet Activités d'authentification.