Как только вы включите опцию Разрешить данные аутентификации пользователей в Control Hub, входы и выходы пользователей будут регистрироваться, и их можно будет получить с помощью общедоступного API. Затем вы можете просматривать и анализировать данные в приложениях безопасности, таких как UEBA и SIEM, которые могут использовать свои алгоритмы машинного обучения для выявления подозрительного и вредоносного поведения, выявления векторов атак и идентификации скомпрометированных паролей. Webex хранит данные в течение 12 месяцев.

На вкладке «Действия по аутентификации» в Control Hub отслеживаются интерактивные входы пользователей, при которых пользователи активно вводят учетные данные, например вводят пароль или проходят многофакторную аутентификацию. Сюда не входят неинтерактивные входы в систему, такие как автоматическое обновление токенов доступа.

Имейте в виду, что параметр LastServiceAccessTime в пользовательском экспорте CSV обновляется каждый раз, когда генерируется токен доступа, включая интерактивные и неинтерактивные входы в систему. Лучше рассматривать это как общий показатель того, когда пользователь последний раз обращался к сервису, а не как ожидание, что события входа в систему будут напрямую совпадать с событиями входа в систему на вкладке «Действия по аутентификации».