Miután bekapcsolta a Felhasznál ói hitelesítési adatok engedél yezése gombot a Control Hubban, a felhasználói bejelentkezések és kijelentkezések naplózásra kerülnek, és a nyilvános API-n keresztül letölthetők. Ezután megtekintheti és elemezheti az adatokat olyan biztonsági alkalmazások ban, mint az UEBA és a SIEM, amelyek gépi tanulási algoritmusaikat futtathatják gyanús és rosszindulatú viselkedések felfedezésére, támadási vektorok észlelésére és a veszélyeztetett jelszavak azonos ítására. A Webex 12 hónapig tárolja az adatokat.

A Control Hub hitelesítési tevékeny ségek lapja nyomon követi az interaktív felhasználói bejelentkezéseket, ahol a felhasználók aktívan adnak hitelesítő adatokat, például jelszó megadása vagy többtényezős hitelesítés befejezése. Nem tartalmazza a nem interaktív be jelentkezéseket, például az automatikus hozzáférési token frissítéseket.

Ne feledje, hogy a felhasználó exportálásá ban lévő LastServiceAccessTime CSV-t minden alkalommal frissíti, amikor hozzáférési token generál, beleértve mind az interaktív, mind a nem interaktív bejelentkezéseket. A legjobb, ha azt általános mutatóként gondoljuk, hogy a felhasználó mikor lépett be utoljára egy szolgáltatáshoz, a helyett, hogy azt várjuk, hogy közvetlenül megfeleljen a Hitel esítési tevékeny ségek lapon szereplő bejelentkezési eseményekkel.