När du har aktiver at Tillåt användarautentiseringsdata i Control Hub loggas användarinloggningar och utloggningar och kan hämtas via det offentliga API:et. Du kan sedan visa och analysera data i säkerhetsapplikationer som UEBA och SIEM, som kan köra sina maskininlärning salgoritmer för att upptäcka misstänkta och skadliga beteenden, upptäcka attackvektorer och identifiera komprometterade lösenord. Webex lagrar data i 12 månader.

Fliken Autentisering saktiviteter i Control Hub spårar interaktiva användarinloggningar, där användare aktivt anger autenti seringsuppgifter, som att ange ett lösenord eller slutföra multifaktorautentisering. Det inkluderar inte icke-interaktiva inloggningar, till exempel automatiska uppdateringar av åtkomsttoken.

Tänk på att LastServiceAccessTime i CSV-filen för användarexport uppdateras när en åtkomsttoken genereras, inklusive både interaktiva och icke-interaktiva inloggningar. Det är bäst att tänka på det som en allmän indikator på när en användare senast använde en tjänst, snarare än att förvänta sig att den direkt matchar inloggningshändelserna på fliken Autentiseringsaktiviteter.