După ce activați opțiunea Permiteți datele de autentificare a utilizatorului în Control Hub, datele de conectare și deconectare ale utilizatorilor sunt înregistrate și pot fi preluate prin API-ul public. Apoi puteți vizualiza și analiza datele din aplicații de securitate, cum ar fi UEBA și SIEM, care pot rula algoritmii lor de învățare automată pentru a descoper i comportamente suspecte și rău intenționate, pentru a detecta vectorii de atac și pentru a identifica parolele compromise. Webex stochează datele timp de 12 luni.

Fila Activități de autentificare din Control Hub urmărește datele de conectare interactive ale utilizatorilor, unde utilizatorii furnizează în mod activ acreditări, cum ar fi introducerea unei parole sau finalizarea autentificării cu mai mulți factori. Nu include autentificări non-interactive, cum ar fi reîmprospătarea automată a jetonului de acces.

Rețineți că LastServiceAccessTime din CSV-ul de export al utilizatorului se actualizează ori de câte ori generează un token de acces, inclusiv autentificări interactive și non-interactive. Cel mai bine este să vă gândiți la acesta ca la un indicator general al momentului în care un utilizator a accesat ultima dată un serviciu, mai degrabă decât să vă așteptați ca acesta să se potrivească direct cu evenimentele de conectare din fila Activ ități de autentificare.