- Domov
- /
- Článok
Prihláste sa a analyzujte prihlásenia a odhlásenie používateľov
Ako plný správca môžete sledovať prihlásenia a odhlásenie používateľov. Tieto údaje môžete analyzovať, aby boli účty bezpečnejšie.
Po prepnutí Zapnúť autentifikačné údaje použív ateľa v Control Hub sa prihlasovacie a odhlásenia používateľov prihlasujú a môžu byť načítané prostredníctvom verejného rozhrania API. Potom môžete zobraziť a analyzovať údaje v bezpečnostných aplikáciách, ako sú UEBA a SIEM, ktoré môžu spustiť svoje algoritmy strojového učenia na zistenie podozrivého a škodlivého správania, zisťovanie vektorov útoku a identifikáciu ohrozených hesiel. Webex ukladá údaje po dobu 12 mesiacov.
Pochopenie a sledovanie aktivít autentifikácie
Karta Aktivity over ovania v Control Hub sleduje interaktívne prihlasovacie údaje používateľov, kde používatelia aktívne poskytujú poverenia, napríklad zadanie hesla alebo dokončenie viacfaktorovej autentifik ácie. Nezahŕňa neinteraktívne prihlasovacie údaje, ako napríklad obnovenie automatického prístupového tokenu.
Majte na pamäti, že LastServiceAccessTime v používateľovi exportuje CSV sa aktualizuje vždy,
keď generuje prístupový token vrátane interaktívnych aj neinteraktívnych prihlásení.
Najlepšie je považovať to za všeobecný ukazovateľ toho, kedy používateľ naposledy pristupuje k službe, a nie očakávať
, že sa priamo zhoduje s prihlasovacími udalosťami na karte Ak
tivity overovania.
Zobrazenie aktivít používateľov prostredníctvom Webex API
Táto funkcia je k dispozícii iba pre zákazníkov s balíkom Pro Pack for Control Hub.
| 1 |
Prihláste sa do Control Hub a potom v časti S práva vyberte položku Nastavenia organizácie. |
| 2 |
V sekcii Údaje o autentifikácii použív ateľa zapnite možnosť Povoli ť údaje o autentifikácii použív ateľa. |
| 3 |
Ak chcete získať údaje, prejdite na položku Zoznam udalostí audit u zabezpečenia. |
Zobrazenie aktivít používateľov v Control Hub
Problémy s prihlásením používateľov môžete tiež zobraziť a riešiť ich pomocou kontroly aktivít pri prihlásení a odhlásení v Control Hub.
| 1 |
Prihláste sa do Control Hub a prej dite na položky S . |
| 2 |
Kliknite na kartu Aktivity over ovania. Aktivity používateľov sa zobrazujú v nasledujúcich stĺpcoch:
|
| 3 |
Filtrovať podľa aktivity používateľa, konkrétnych dátumov, e-mailovej adresy, adresy IP alebo služby, aby ste zúžili výsledky vyhľadávania. |