Po włączeniu opcji Zezwal aj na dane uwierzytelniania użytkownika w Control Hub logowania i wylogowania użytkowników są rejestrowane i można je pobrać za pośrednictwem publicznego interfejsu API. Następnie możesz przeglądać i analizować dane w aplikacjach zabezpieczających, takich jak UEBA i SIEM, które mogą uruchamiać swoje algorytmy uczenia maszynowego w celu wykrywania podejrzanych i złośliwych zachowań, wykrywania wektorów ataków i identyfikacji zagrożonych haseł. Webex przechowuje dane przez 12 miesięcy.

Karta Działania uwierzytelniania w Centrum sterowania śledzi interaktywne logowania użytkowników, w których użytkownicy aktywnie przekazują dane uwierzytelniające, takie jak wprowadzanie hasła lub ukończenie uwierzytelniania wieloskładnikowego. Nie obejmuje logowania nieinteraktywnych, takich jak automatyczne odświeżanie tokenów dostępu.

Należy pamiętać, że LastServiceAccessTime w użytkowniku eksport CSV aktualizuje się za każdym razem, gdy generuje token dostępu, w tym zarówno interaktywne, jak i nieinteraktywne logowania. Najlepiej jest myśleć o tym jako ogólnym wskaźniku ostatniego dostępu użytkownika do usługi, zamiast oczekiwać, że będzie ona bezpośrednio zgodna ze zdarzeniami logowania na karcie Czynności uwierzytelniania.