După ce activați Permiteți datele de autentificare a utilizatorilor în Control Hub, conectările și deconectările utilizatorilor sunt înregistrate și pot fi recuperate prin API-ul public. Apoi, puteți vizualiza și analiza datele în aplicațiile de securitate precum UEBA și SIEM, care își pot rula algoritmii de învățare automată pentru a descoperi acțiuni suspecte și malițioase, pentru a depista vectorii de atac și pentru a identifica parolele compromise. Webex stochează datele timp de 12 luni.

Înțelegerea și urmărirea activităților de autentificare

Fila Activități de autentificare din Control Hub urmărește conectările interactive ale utilizatorilor, unde aceștia furnizează în mod activ acreditări, cum ar fi introducerea unei parole sau finalizarea autentificării multi-factor. Nu include autentificări neinteractive, cum ar fi reîmprospătările automate ale token-urilor de acces.

Rețineți că caracterul LastServiceAccessTime din fișierul CSV de export al utilizatorului se actualizează de fiecare dată când se generează un token de acces, inclusiv autentificări interactive și neinteractive. Cel mai bine este să îl considerați un indicator general al momentului ultimei accesări a unui serviciu de către un utilizator, în loc să vă așteptați ca acesta să corespundă direct evenimentelor de conectare din fila Activități de autentificare.

Vizualizați activitățile utilizatorilor prin intermediul API-ului Webex

Această funcție este disponibilă numai pentru clienții cu Pachetul Pro pentru Control Hub.

1

Conectați-vă la Control Hub, apoi sub Management, selectați Setări organizație.

2

În secțiunea Date de autentificare utilizator, activați Permiteți datele de autentificare utilizator.

3

Accesați Afișați evenimentele de audit de securitate pentru a prelua datele.

Vizualizați activitățile utilizatorilor în Control Hub

De asemenea, puteți vizualiza și depana problemele de conectare pentru utilizatorii dvs., verificând activitățile lor de conectare și deconectare în Control Hub.

1

Conectați-vă la Control Hub și accesați Management > Securitate > Audit.

2

Faceți clic pe fila Activități de autentificare.

Activitățile utilizatorilor sunt afișate în următoarele coloane:
  • Stare — Indică dacă sign-in/sign-out încercarea a fost reușită sau nu, cum ar fi Succes, Eșec și N/A. N/A apare de obicei atunci când un utilizator se deconectează și configurația SLO (Deconectare unică) nu este disponibilă între IdP-urile federate.
  • Oră — Marcajul temporal al momentului în care a avut loc activitatea de conectare sau deconectare.
  • Adresă de e-mail — Adresa de e-mail a utilizatorului care s-a conectat sau deconectat.
  • Semn in/sign out — Tipul de activitate care a fost înregistrată.
  • Serviciu – Numele aplicației accesate de utilizator, cum ar fi Control Hub sau Webex Teams iOS. Reprezintă numele clientului OAuth înregistrat pe platforma de identitate Webex de către dezvoltatorul Cisco sau dezvoltatorul partener. Dacă N/A Dacă este afișat, înseamnă că aceste informații nu sunt păstrate sau transmise de la IdP la platforma de identitate Webex, deoarece acest lucru face parte din SLO în SAML.
  • Adresă IP — Adresa IP a utilizatorului în momentul activității.
  • Metodă — Indică metoda de autentificare utilizată pentru conectare. Interactiv se referă la autentificarea manuală a utilizatorului. Este făcut de utilizator. Non-interactiv se referă la autentificarea automată a utilizatorului. Este făcut pentru utilizator.
3

Filtrați după activitatea utilizatorului, date specifice, adresă de e-mail, adresă IP sau serviciu, pentru a restrânge rezultatele căutării.