Після увімкнення увімкнення Дозволити дані автентифікації користувачів у Центрі керування, входи та виходи користувачів реєструються та можуть бути отримані через загальнодоступний API. Потім ви можете переглядати та аналізувати дані в програмах безпеки, таких як UEBA та SIEM, які можуть запускати свої алгоритми машинного навчання, щоб виявити підозрілу та шкідливу поведінку, виявляти вектори атак та ідентифікувати скомпрометовані паролі . Webex зберігає дані протягом 12 місяців.

Вклад ка «Ді ї автентифікації» в Центрі керування відстежує інтерактивні входи користувачів, де користувачі активно надають облікові дані, наприклад, вводять пароль або виконують багатофакторну автентифікацію. Він не включає неінтерактивні входи , такі як автоматичне оновлення токенів доступу.

Майте на увазі, що lastServiceAccessTime в CSV експорту користувачів оновлюється щоразу, коли генерується маркер доступу, включаючи як інтерактивні, так і неінтерактивні входи. Найкраще розглядати це як загальний показник того, коли користувач востаннє отримував доступ до служби, а не очікувати, що вона безпосередньо відповідає подіям входу на вкладці Дії ав тентифікації.