Depois de ativar a opção Permitir dados de autenticação do usuário no Control Hub, os logins e saídas dos usuários são registrados e podem ser recuperados por meio da API pública. Em seguida, você pode visualizar e analisar os dados em aplicativos de segurança, como UEBA e SIEM, que podem executar seus algoritmos de aprendizado de máquina para descobrir comportamentos suspeitos e maliciosos, detectar vetores de ataque e identificar senhas comprometidas. O Webex armazena os dados por 12 meses.

A guia Atividades de autenticação no Control Hub rastreia logins de usuários interativos, nos quais os usuários fornecem credenciais ativamente, como digitar uma senha ou concluir a autenticação multifator. Ele não inclui logins não interativos, como atualizações automáticas de tokens de acesso.

Lembre-se de que o lastServiceAccessTime no usuário exporta atualizações de CSV sempre que um token de acesso é gerado, incluindo logins interativos e não interativos. É melhor pensar nisso como um indicador geral de quando um usuário acessou um serviço pela última vez, em vez de esperar que ele corresponda diretamente aos eventos de login na guia Atividades de autenticação.