V tomto článku
Pochopenie a sledovanie aktivít autentifikácie
Zobrazenie aktivít používateľov prostredníctvom Webex API
Zobrazenie aktivít používateľov v Control Hub

Prihláste sa a analyzujte prihlásenia a odhlásenie používateľov

list-menuV tomto článku
list-menuSpätná väzba?

Ako plný správca môžete sledovať prihlásenia a odhlásenie používateľov. Tieto údaje môžete analyzovať, aby boli účty bezpečnejšie.

Po prepnutí Zapnúť autentifikačné údaje použív ateľa v Control Hub sa prihlasovacie a odhlásenia používateľov prihlasujú a môžu byť načítané prostredníctvom verejného rozhrania API. Potom môžete zobraziť a analyzovať údaje v bezpečnostných aplikáciách, ako sú UEBA a SIEM, ktoré môžu spustiť svoje algoritmy strojového učenia na zistenie podozrivého a škodlivého správania, zisťovanie vektorov útoku a identifikáciu ohrozených hesiel. Webex ukladá údaje po dobu 12 mesiacov.

Pochopenie a sledovanie aktivít autentifikácie

Karta Aktivity over ovania v Control Hub sleduje interaktívne prihlasovacie údaje používateľov, kde používatelia aktívne poskytujú poverenia, napríklad zadanie hesla alebo dokončenie viacfaktorovej autentifik ácie. Nezahŕňa neinteraktívne prihlasovacie údaje, ako napríklad obnovenie automatického prístupového tokenu.

Majte na pamäti, že LastServiceAccessTime v používateľovi exportuje CSV sa aktualizuje vždy, keď generuje prístupový token vrátane interaktívnych aj neinteraktívnych prihlásení. Najlepšie je považovať to za všeobecný ukazovateľ toho, kedy používateľ naposledy pristupuje k službe, a nie očakávať , že sa priamo zhoduje s prihlasovacími udalosťami na karte Ak tivity overovania.

Zobrazenie aktivít používateľov prostredníctvom Webex API

Táto funkcia je k dispozícii iba pre zákazníkov s balíkom Pro Pack for Control Hub.

1

Prihláste sa do Control Hub a potom v časti S práva vyberte položku Nastavenia organizácie.

2

V sekcii Údaje o autentifikácii použív ateľa zapnite možnosť Povoli ť údaje o autentifikácii použív ateľa.

3

Ak chcete získať údaje, prejdite na položku Zoznam udalostí audit u zabezpečenia.

Zobrazenie aktivít používateľov v Control Hub

Problémy s prihlásením používateľov môžete tiež zobraziť a riešiť ich pomocou kontroly aktivít pri prihlásení a odhlásení v Control Hub.

1

Prihláste sa do Control Hub a prej dite na položky S práva > Zabez peč enie > Audit.

2

Kliknite na kartu Aktivity over ovania.

Aktivity používateľov sa zobrazujú v nasledujúcich stĺpcoch:
  • Stav — určuje, či bol pokus o prihlásenie/odhlásenie úspešný alebo nie, napríklad Úspech, Zlyhanie a N/A. N/A sa zvyčajne vyskytuje, keď sa používateľ odhlási a konfigurácia SLO (Single Logout) nie je dostupná v rámci federovaných IDP.
  • Čas — časová pečiatka, kedy došlo k prihlasovacej alebo odhlásenej činnosti.
  • E-mailová adresa — e-mailová adresa používateľa, ktorý sa prihlásil alebo odhlásil.
  • Prihlásenie/odhlásenie — typ aktivity, ktorá bola zaznamenaná.
  • Služba — názov aplikácie, ku ktorej používateľ pristupuje, napríklad Control Hub alebo Webex Teams iOS. Predstavuje meno klienta OAuth, ktorý je na platforme identity Webex zaregistrovaný vývojárom Cisco alebo partnerským vývojárom. Ak sa zobrazí N/A, znamená to, že tieto informácie nie sú udržiavané ani neodovzdané z IDP na platformu identity Webex, pretože je to súčasť SLO v SAML.
  • IP adresa — IP adresa používateľa v čase aktivity.
  • Metóda — označuje spôsob autentifikácie použitý pri prihlásení. Interaktívny sa vzťahuje na manuálnu autentifikáciu používateľa. Robí to používateľ. Neinteraktívne označuje automatickú autentifikáciu používateľa. Robí sa to pre používateľa.
3

Filtrovať podľa aktivity používateľa, konkrétnych dátumov, e-mailovej adresy, adresy IP alebo služby, aby ste zúžili výsledky vyhľadávania.

Bol tento článok užitočný?
Bol tento článok užitočný?