컨트롤 허브에서 사용자 인증 데이터 허용을 켜면 사용자 로그인과 로그아웃이 기록되고 공용 API를 통해 검색할 수 있어요. 그러면 UEBA나 SIEM 같은 보안 애플리케이션에서 데이터를 보고 분석할 수 있어요. 그러면 기계 학습 알고리즘을 실행하여 의심스럽고 악의적인 행동을 발견하고 공격 벡터를 탐지하고 손상된 암호를 식별할 수 있어요. 웹엑스는 12개월 동안 데이터를 저장해요.

컨트롤 허브의 인증 활동 탭은 대화형 사용자 로그인을 추적해요. 여기서 사용자는 암호 입력이나 다단계 인증 완료와 같이 자격 증명을 적극적으로 제공해요. 자동 액세스 토큰 새로고침과 같은 비대화형 로그인은 포함되지 않아요.

대화형 로그인과 비대화형 로그인을 포함하여 액세스 토큰이 생성될 때마다 사용자 내보내기 CSV의 LastServiceAccessTime이 업데이트된다는 점을 기억하세요. 인증 활동 탭의 로그인 이벤트와 직접 일치할 것으로 기대하기보다는 사용자가 서비스에 마지막으로 접속한 시간을 나타내는 일반적인 지표로 생각하는 것이 가장 좋아요.