После включения параметра Разрешить данные аутентификации пользователей в Control Hub, входы и выходы пользователей регистрируются и могут быть получены через общедоступный API. После этого можно просматривать и анализировать данные в приложениях безопасности, таких как UEBA и SIEM, которые могут запускать свои алгоритмы машинного обучения для обнаружения подозрительного и вредоносного поведения, обнаружения векторов атак и идентификации скомпрометированных паролей. Webex хранит данные в течение 12 месяцев.

Вкладка « Действия аутентификации » в Control Hub отслеживает интерактивные входы пользователей в систему, когда пользователи активно предоставляют учетные данные, например, вводят пароль или проходят многофакторную аутентификацию. Это не включает неинтерактивные способы входа в систему, такие как автоматическое обновление токенов доступа.

Имейте в виду, что квадратные скобки LastServiceAccessTime в CSV-файле с пользовательским экспортом обновляются всякий раз, когда генерируется токен доступа, включая как интерактивные, так и неинтерактивные входы в систему. Лучше рассматривать это как общий индикатор того, когда пользователь в последний раз обращался к сервису, а не ожидать, что он будет напрямую совпадать с событиями входа в систему на вкладке Действия аутентификации.