Після перемикання Дозволити дані автентифікації користувачів у Control Hub, вхід і вихід користувачів реєструються, і їх можна отримати за допомогою загальнодоступний API . Потім ви можете переглядати та аналізувати дані в програмах безпеки, таких як UEBA та SIEM, які можуть запускати свої алгоритми машинного навчання, щоб виявляти підозрілу та шкідливу поведінку, виявляти вектори атак та ідентифікувати скомпрометовані паролі.

Webex зберігає дані протягом 12 місяців.

Перегляд дій користувачів через Webex API

Ця функція доступна лише клієнтам з Pro Pack для Control Hub.
1.

Увійдіть до Control Hub, а потім виберіть Налаштування організації в розділі Керування.

2.

У Дані автентифікації користувача розділ, перемикач Дозволити дані автентифікації користувачів увімкнено.

3.

Перейдіть до списку подій аудиту безпеки, щоб отримати дані.

Перегляд дій користувачів у Control Hub

Ви також можете переглядати та вирішувати проблеми з входом для користувачів, переглянувши їхні дії щодо входу та виходу в Control Hub.

1.

Увійти в Control Hub і перейдіть до Керування > Безпека > Аудит .

2.

Клацніть Дії з автентифікації вкладка.

admin end-user sign-in/sign-out activities
3.

Виконайте фільтр за активністю користувача, конкретними датами, адресою електронної пошти, IP-адресою або службою, щоб звузити результати пошуку.