Depois de ativar Permitir dados de autenticação do usuário no Control Hub, os logins e logouts do usuário são registrados e podem ser recuperados por meio da API pública. Você poderá visualizar e analisar os dados em aplicativos de segurança, como UEBA e SIEM, que podem executar os algoritmos de aprendizado de máquina para descobrir comportamentos suspeitos e mal-intencionados, detectar vetores de ataque e identificar senhas comprometidas. O Webex armazena os dados por 12 meses.

A aba Atividades de autenticação no Control Hub rastreia logins interativos de usuários, onde os usuários fornecem ativamente credenciais, como inserir uma senha ou concluir a autenticação multifator. Não inclui logins não interativos, como atualizações automáticas de tokens de acesso.

Lembre-se de que os colchetes LastServiceAccessTime no arquivo CSV de exportação do usuário são atualizados sempre que um token de acesso é gerado, incluindo logins interativos e não interativos. É melhor pensar nisso como um indicador geral de quando um usuário acessou um serviço pela última vez, em vez de esperar que corresponda diretamente aos eventos de login na guia Atividades de autenticação.