Prijavite se i analizirajte korisničke prijave i odjave

Nakon što uključite Dopusti podatke za provjeru autentičnosti korisnika u Control Hubu, prijave i odjave korisnika se bilježe i mogu se preuzeti putem javnog API-ja. Zatim možete pregledavati i analizirati podatke u sigurnosnim aplikacijama kao što su UEBA i SIEM, koje mogu pokrenuti svoje algoritme strojnog učenja kako bi otkrili sumnjiva i zlonamjerna ponašanja, otkrili vektore napada i identificirali kompromitirane lo zinke. Webex pohranjuje podatke 12 mjeseci.

Razumijevanje i praćenje aktivnosti provjere autentičnosti

Kartica Ak tivnosti provjere auten tičnosti u Control Hubu prati interaktivne korisničke prijave, gdje korisnici aktivno daju vjerodajnice, poput unosa lo zinke ili dovršavanja višefaktorske provjere autentičnosti. Ne uključuje neinteraktivne prijave, poput automatskog osvježavanja tokena pristupa.

Imajte na umu da LastServiceAccessTime u korisniku izvozi CSV ažuriranja kad god se generira pristupni token, uključujući i interaktivne i neinteraktivne prijave. Najbolje je razmišljati o tome kao opći pokazatelj kada je korisnik zadnji put pristupio usluzi, umjesto da očekujete da se ona izravno podudara s događajima prijave na kartici Ak tivnosti provjere auten tičnosti.

Pregledajte aktivnosti korisnika putem Webex API-ja

Ova je značajka dostupna samo korisnicima s Pro paketom za Control Hub.

1	Prijavite se u Control Hub, a zatim u odjeljku U pravl janje odaberite Postavke organizacije.
2	U odjeljku Pod aci o autentifikaciji korisnika uključite Dopusti podatke za provjeru autentičnosti korisnika.
3	Idite na Popis događaja sigurnosne revizije da biste preuzeli podatke.

Pregled aktivnosti korisnika u Control Hubu

Također možete pregledavati i riješiti probleme s prijavom za svoje korisnike pregledavanjem njihovih aktivnosti prijave i odjave u Control Hubu.

1	Prijavite se u Control Hub i idite na U pravljanje > Sigurnost > Revizija.
2	Kliknite karticu Ak tivnosti provjere auten tičnosti. Aktivnosti korisnika prikazane su ispod sljedećih stupaca: Status — pokazuje je li pokušaj prijave/odjave bio uspješan ili ne, kao što su uspjeh, neuspjeh i N/A. N/A se obično javlja kada se korisnik odjavi, a konfiguracija SLO (Single Logout) nije dostupna za zajedničke IDP-ove. Vrijeme — vremenska oznaka kada se dogodila aktivnost prijave ili odjave. Adresa e-pošte — adresa e-pošte korisnika koji se odjavio ili odjavio. Prijava/odjava — vrsta aktivnosti koja je prijavljena. Usluga — naziv aplikacije kojoj korisnik pristupa, kao što je Control Hub ili Webex Teams iOS. Predstavlja ime klijenta OAuth koje je Ciscoov programer ili partnerski programer registrirao na Webex platformi identiteta. Ako se prikazuje N/A, to znači da se te informacije ne održavaju niti prosljeđuju s IDP-a na Webex platformu identiteta, jer je to dio SLO u SAML-u. IP adresa — IP adresa korisnika u vrijeme obavljanja aktivnosti. Metoda — Označava način provjere autentičnosti koji se koristi za prijavu. Interaktivno se odnosi na ručnu provjeru autentičnosti korisnika. To radi korisnik. Neinteraktivno se odnosi na automatsku provjeru autentičnosti korisnika. To je učinjeno za korisnika.
3	Filtrirajte prema aktivnosti korisnika, određenim datumima, adresi e-pošte, IP adresi ili usluzi kako biste suzili rezultate pretraživanja.

Cisco AI Assistant

Hvala na povratnim informacijama.

Prijavite se i analizirajte korisničke prijave i odjave

Razumijevanje i praćenje aktivnosti provjere autentičnosti

Pregledajte aktivnosti korisnika putem Webex API-ja

Pregled aktivnosti korisnika u Control Hubu

Malo poslovanje

Poduzeće

Uređaji

Rješenja za

Resursi

Tvrtka