- בית
- /
- מאמר
תודה על המשוב.
התחברות וניתוח כניסות והתנתקות של משתמשים
במאמר זה
משוב?כמנהל מלא, אתה יכול לעקוב אחר כניסות והיציאות של משתמשים. אתה יכול לנתח נתונים אלה כדי לעזור להפוך את החשבונות לאבטחים יותר.
לאחר הפעלת האפשרות אפשר נתוני אימות משתמשים ב- Control Hub, כניסות ויציאות של משתמשים נרשמות וניתן לאחזר אותן באמצעות ה- API הציבורי. לאחר מכן תוכל להציג ולנתח את הנתונים ביישומי אבטחה כגון UEBA ו- SIEM, שיכולים להריץ את אלגוריתמי למידת המכונה שלהם כדי לגלות התנהגויות חשודות וזדוניות, לזהות וקטורי התקפה ולזהות סיסמאות שנפגעו . Webex מאחסן את הנתונים במשך 12 חודשים.
להבין ולעקוב אחר פעילויות אימות
הכרטיסייה פעילויות אימות ב- Control Hub עוקבת אחר כניסות אינטראקטיביות של משתמשים, בהן משתמשים מספקים באופן פעיל אישורים, כגון הזנת סיסמה או השלמת אימות רב-גורמי. הוא אינו כולל כניסות לא אינטראקטי ביות, כגון רענון אסימוני גישה אוטומטי.
זכור כי LastServiceAccessTime ב- CSV ייצוא המשתמש מתעדכן
בכל פעם שנוצר אסימון גישה, כולל כניסות אינטראקטיביות ולא אינטראקטיביות.
עדיף לחשוב על זה כאינדיקטור כללי של מתי משתמש ניגש לאחרונה לשירות,
במקום לצפות שהוא יתאים ישירות לאירועי הכניסה בכרטיסייה פעילויות
אימות.
הצגת פעילויות משתמשים באמצעות ממשק API של Webex
תכונה זו זמינה רק ללקוחות עם חבילת Pro עבור רכזת בקרה.
| 1 |
היכנס לרכזת הב קרה ולאחר מכן תחת ניהול, בחר הגדרות ארגון. |
| 2 |
במקטע נתוני אימות משתמש, הפעל את האפשרות אפשר נתוני אימות משתמש. |
| 3 |
עבור אל רשימת אירועי ביקורת אבטחה כדי לאחזר את הנתונים. |
הצגת פעילויות משתמשים ברכזת הבקרה
באפשרותך גם להציג ולפתור בעיות כניסה עבור המשתמשים שלך על-ידי סקירת פעילויות הכניסה והיציאה שלהם ב-Control Hub.
| 1 |
היכנס ל רכ זת הב קרה ועבור אל . |
| 2 |
לחץ על הכרטיסייה פעילויות אימות. פעילויות המשתמש מוצגות תחת העמודות הבאות:
|
| 3 |
סנן לפי פעילות משתמש, תאריכים ספציפיים, כתובת דוא"ל, כתובת IP או שירות, כדי לצ מצם את תוצאות החיפוש שלך. |
