Una volta attivati i dati di autenticazione utente in Control Hub, gli accessi e le disconnessioni degli utenti vengono registrati e possono essere recuperati tramite l'API pubblica. Puoi quindi visualizzare e analizzare i dati in applicazioni di sicurezza come UEBA e SIEM, che possono eseguire algoritmi di apprendimento automatico per rilevare comportamenti sospetti e dannosi, rilevare vettori di attacco e identificare le password compromesse.

Webex memorizza i dati per 12 mesi.

Visualizzazione delle attività utente tramite l'API Webex

Questa funzione è disponibile solo per i clienti con Pro Pack per Control Hub.
1

Accedi a Control Hub, quindi sotto Gestione, seleziona Impostazioni organizzazione.

2

Nella sezione Dati autenticazione utente, attivare Consenti dati autenticazione utente.

3

Vai a Elenca eventi di controllo sicurezza per recuperare i dati.

Visualizzazione delle attività utente in Control Hub

Puoi anche visualizzare e risolvere i problemi di accesso per i tuoi utenti rivedendo le relative attività di accesso e disconnessione in Control Hub.

1

Accedi a Control Hub e vai a Gestione > Sicurezza > Audit.

2

Fare clic sulla scheda Attività di autenticazione.

admin end-user sign-in/sign-out activities
3

Filtra per attività utente, date specifiche, indirizzo e-mail, indirizzo IP o servizio, per restringere i risultati della ricerca.