Zodra u authenticatiegegevens van gebruikers toestaan hebt ingeschakeld in Control Hub, worden de aanmeldingen en afmeldingen van gebruikers geregistreerd en kunnen ze via de openbare API worden opgehaald. Vervolgens kunt u de gegevens bekijken en analyseren in beveiligingstoepassingen zoals UEBA en SIEM, die hun algoritmen voor machine learning kunnen gebruiken om verdacht en kwaadaardig gedrag te ontdekken, aanvalsvectoren te detecteren en gecompromitteerde wachtwoorden te identificeren . Webex bewaart de gegevens gedurende 12 maanden.

Het tabblad Authenticatieactiviteiten in Control Hub houdt interactieve gebruikersaanmeldingen bij, waarbij gebruikers actief inloggegevens opgeven, zoals het invoeren van een wachtwoord of het voltooien van meervoudige authenticatie. Niet-interactieve aanmeldingen, zoals het automatisch vernieuwen van toegangstoken, vallen hier niet onder.

Houd er rekening mee dat de LastServiceAccessTime in de CSV-export van gebruikers wordt bijgewerkt wanneer een toegangstoken wordt gegenereerd, met inbegrip van zowel interactieve als niet-interactieve aanmeldingen. U kunt dit het beste zien als een algemene indicatie van wanneer een gebruiker voor het laatst toegang heeft gehad tot een service, in plaats van te verwachten dat deze rechtstreeks overeenkomt met de inloggebeurtenissen op het tabblad Authenticatieactiviteiten.