Når du slår Tillat brukerautentiseringsdata på i Control Hub, logges brukerpålogginger og -utlogginger og kan hentes via det offentlige API-et. Du kan deretter vise og analysere dataene i sikkerhetsapplikasjoner som UEBA og SIEM, som kan kjøre maskinlæring salgoritmer for å oppdage mistenkelig og ondsinnet atferd, oppdage angrepsvektorer og identifisere kompromitterte passord. Webex lagrer dataene i 12 måneder.

Kategorien Autentiseringsaktiviteter i Control Hub sporer interaktive brukerpålogginger, der brukere aktivt oppgir legitimasjon, for eksempel å skrive inn et passord eller fullføre flerfaktorautentisering. Det inkluderer ikke ikke-interaktive på logginger, for eksempel automatiske oppdateringer av tilgangstoken.

Husk at LastServiceAccessTime i brukeren eksporterer CSV-oppdateringer når et tilgangstoken genereres, inkludert både interaktive og ikke-interaktive pålogginger. Det er best å tenke på det som en generell indikator på når en bruker sist fikk tilgang til en tjeneste, i stedet for å forvente at den direkte samsvarer med påloggingshendelsene i kategorien God kjenningsaktiviteter.