المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

نظرة عامة

تكوين إرتباط CTR إلى Umbrella

ربط Umbrella Reporting ببرنامج CTR

المتطلبات

ربط تطبيق Umbrella ب CTR

المتطلبات

ربط Umbrella Investigate ب CTR

المتطلبات

المقدمة

يوضح هذا المستند كيفية توصيل بوابة الاستجابة لتهديدات Cisco (CTR) ب Cisco Umbrella وجميع المتطلبات الأساسية المطلوبة.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى Cisco Umbrella.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

نظرة عامة

يناقش هذا المقال كيفية توصيل بوابة CTR ب Umbrella وجميع المتطلبات الأساسية اللازمة لإجراء هذا الاتصال. ويربط تقرير ما قبل التصرف في ثلاثة مكونات Umbrella:

- التحقيق (يتطلب اشتراك Cisco Umbrella)

- الإنفاذ (يتطلب اشتراكا مرتفعا من Cisco Umbrella مع الوصول إلى واجهة برمجة تطبيقات الإنفاذ)

- الإبلاغ

تكوين إرتباط CTR إلى Umbrella

يتكون توصيل CTR ب Umbrella من ثلاث خطوات كحد أقصى، وفقا لمستوى اشتراكك في Umbrella. تبدو صفحة الارتباط مثل لقطة الشاشة هذه:

360034168072

ربط Umbrella Reporting ببرنامج CTR

يمكن لجميع مستخدمي Umbrella الوصول إلى واجهة برمجة تطبيقات التقارير. لبدء الاستخدام، تحتاج إلى مفتاح API وسر. راجع وثائق واجهة برمجة التطبيقات (API) Umbrella للحصول على كيفية العثور على تفاصيل مصادقة واجهة برمجة التطبيقات (API) الخاصة بك. وأخيرا، أدخل معرف المؤسسة الخاص بمؤسسة Umbrella للارتباط بمركز مراقبة الأنشطة (CTR).

المتطلبات

- الاشتراك في خدمات Umbrella.

ربط تطبيق Umbrella ب CTR

واجهة برمجة تطبيقات Umbrella Enforcement API هي ميزة تتيح الإضافة التلقائية للمجالات الجديدة إلى قائمة تطبيق الأمان. لمزيد من المعلومات، راجع وثائق Umbrella.

المتطلبات

- الاشتراك في Umbrella Services مع الوصول إلى Enforcement API في لوحة المعلومات.

ملاحظة: إذا لم يكن لديك واجهة برمجة تطبيقات Umbrella Enforcement API للدمجات المخصصة في لوحة معلومات Umbrella وتريد أن يكون لديك حق الوصول، فيرجى الاتصال بممثل Cisco Umbrella لديك.

ربط Umbrella Investigate ب CTR

Umbrella Investigate API هي ميزة تتيح الاستفسارات ضد نظام Cisco Umbrella Investigate خارج مدخل الويب Investigate. وصول API محدود. لمزيد من المعلومات، راجع وثائق Umbrella.

المتطلبات

- اشترك في Cisco Umbrella Investigate (https://investigate.umbrella.com).

- يجب أن تكون الحزمة أو الوظيفة الإضافية ل Investigate API نشطة.

- وتسمح بعض الاستحقاقات بانخفاض حجم الاستفسارات. يمكن أن يعمل CTR حتى يتم الوصول إلى حد الاستعلام.

ملاحظة: إذا لم يكن لديك واجهة برمجة تطبيقات Umbrella Enforcement API للدمجات المخصصة في لوحة معلومات Umbrella وتريد أن يكون لديك حق الوصول، فيرجى الاتصال بممثل Cisco Umbrella لديك.