Zodra je Gebruikersauthenticatiegegevens toestaan inschakelt in Control Hub, worden gebruikersaanmeldingen en -afmeldingen geregistreerd en kunnen deze worden opgevraagd via de openbare API. Vervolgens kunt u de gegevens bekijken en analyseren in beveiligingstoepassingen zoals UEBA en SIEM. Deze kunnen hun algoritmen voor machine learning uitvoeren om verdacht en kwaadaardig gedrag op te sporen, aanvalsvectoren te detecteren en gecompromitteerde wachtwoorden te identificeren. Webex bewaart de gegevens gedurende 12 maanden.

Het tabblad Authenticatieactiviteiten in Control Hub registreert interactieve gebruikersaanmeldingen, waarbij gebruikers actief inloggegevens verstrekken, zoals het invoeren van een wachtwoord of het voltooien van multifactorauthenticatie. Het omvat geen niet-interactieve aanmeldingen, zoals het automatisch vernieuwen van toegangstokens.

Houd er rekening mee dat de LastServiceAccessTime in het CSV-bestand met gebruikersexporten worden bijgewerkt telkens wanneer een toegangstoken wordt gegenereerd, zowel bij interactieve als niet-interactieve aanmeldingen. Je kunt het het beste beschouwen als een algemene indicator van wanneer een gebruiker voor het laatst een service heeft gebruikt, in plaats van te verwachten dat het direct overeenkomt met de aanmeldingsgebeurtenissen in het tabblad Authenticatieactiviteiten.