Control Hubで「ユーザー認証データを許可する」をオンに切り替えると、ユーザーのサインインとサインアウトがログに記録され、パブリックAPIを介して取得できるようになります。 その後、UEBAやSIEMなどのセキュリティアプリケーションのデータを表示して分析できます。 これらのアプリケーションでは、 機械学習アルゴリズムを実行して、疑わしい悪意のある行動を発見したり、攻撃ベクトルを検出したり、侵害されたパスワードを特定したりできます。 Webex はデータを12か月間保存します。

Control Hubの認証アクティビティタブは、 ユーザーがパスワードの入力や多要素認証の完了など、資格情報を積極的に提供するインタラクティブなユーザーログインを追跡します。 アクセストークンの自動更新など、 非インタラクティブなログインは含まれていません。

ユーザーエクスポートCSVのLastServiceAccessTimeは、インタラクティブログインと非インタラクティブログインの両方を含め、 アクセストークンが生成されるたびに更新されることに注意してください。 「 認証アクティビティ」 タブのサインインイベントと直接一致することを期待するのではなく、ユーザーが最後にサービスにアクセスした日時を示す一般的な指標と考えるのが一番です。