Prijavite se i analizirajte korisničke prijave i odjave

Jednom kada uključite D ozvoli podatke o autentifikaciji korisnika u Control Hubu, prijave i odjave korisnika se beleže i mogu se preuzeti putem javnog API-ja. Zatim možete pregledati i analizirati podatke u bezbednosnim aplikacijama kao što su UEBA i SIEM, koje mogu pokrenuti svoje algoritme mašinskog učenja kako bi otkrile sumnjiva i zlonamerna ponašanja, otkrile vektore napada i identifikovale kompromitovane lo zinke. Vebek čuva podatke 12 meseci.

Razumevanje i praćenje aktivnosti autentifikacije

Kartica Ak tivnosti autentifik acije u Control Hubu prati interaktivne korisničke prijave, gde korisnici aktivno pružaju akreditive, poput unosa lo zinke ili dovršavanja višefaktorske autentifikacije. Ne uključuje neinteraktivne prijave, kao što je automatsko osvežavanje tokena za pristup.

Imajte na umu da LastServiceAccessTime u korisniku izvozi CSV ažuriranja kad god se generiše pristupni token, uključujući i interaktivne i neinteraktivne prijave. Najbolje je razmišljati o tome kao opšti pokazatelj kada je korisnik poslednji put pristupio usluzi, um esto da očekujete da se ona direktno podudara sa događajima prijave na kartici Ak tivnosti autentifik acije.

Pregledajte aktivnosti korisnika putem Vebek API-ja

Ova funkcija je dostupna samo korisnicima sa Pro Pack for Control Hub.

1	Prijavite se u Control Hub, a zatim u odeljku U pravl janje izaberite Podešavanja organizacije.
2	U odeljku Pod aci o autentifikaciji korisnika uključite Doz voli podatke o autentifikaciji korisnika.
3	Idite na Lista događaja bezbednosne revizije da biste preuzeli podatke.

Pogledajte aktivnosti korisnika u Control Hubu

Takođe možete da pregledate i rešite probleme sa prijavljivanjem za svoje korisnike pregledavanjem njihovih aktivnosti za prijavljivanje i odjavljivanje u Control Hubu.

1	Prijavite se u Control Hub i idite na U pravljanje > Bezbednost > Revizija.
2	Kliknite na karticu Aktivnosti autentifik acije. Aktivnosti korisnika prikazane su u sledećim kolonama: Status — Označava da li je pokušaj prijave/odjave bio uspešan ili ne, kao što su uspeh, neuspeh i N/A. N/A se obično javlja kada se korisnik odjavi i konfiguracija SLO (Single Logout) nije dostupna za federativne raseljenike. Vreme — vremenska oznaka kada se dogodila aktivnost prijave ili odjave. Adresa e-pošte — adresa e-pošte korisnika koji se prijavio ili odjavio. Prijavljivanje/odjavljivanje — vrsta aktivnosti koja je prijavljena. Usluga — naziv aplikacije kojoj pristupa korisnik, kao što je Control Hub ili Vebek Teams iOS. Predstavlja ime klijenta OAuth koje je registrovan na platformi identiteta Vebek od strane Cisco programera ili partnerskog programera. Ako se pri kaže N/A, to znači da se ove informacije ne održavaju ili prenose sa IDP-a na platform u identiteta Vebek, jer je ovo deo SLO u SAML-u. IP adresa — IP adresa korisnika u vreme obavljanja aktivnosti. Metod—Označava način autentifikacije koji se koristi za prijavljivanje. Interaktivno se odnosi na ručnu autentifikaciju korisnika. To radi korisnik. Neinteraktivno se odnosi na automatsku autentifikaciju korisnika. To je urađeno za korisnika.
3	Filtrirajte prema aktivnosti korisnika, određenim datumima, adresi e-pošte, IP adresi ili usluzi da biste suzili rezultate pretrage.

Cisco AI Assistant

Hvala na povratnim informacijama.

Prijavite se i analizirajte korisničke prijave i odjave

Razumevanje i praćenje aktivnosti autentifikacije

Pregledajte aktivnosti korisnika putem Vebek API-ja

Pogledajte aktivnosti korisnika u Control Hubu

Mala preduzeća

Velika preduzeća

Uređaji

Rešenja za

Resursi

Kompanija