المقدمة
يوضح هذا المستند كيفية إدخال سجلات Umbrella في Azure Sentinel عبر واجهة برمجة تطبيقات REST.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى Cisco Umbrella.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
نظرة عامة
إذا كنت تستخدم Azure Sentinel كSIEM، فيمكنك إدخال سجلات Umbrella فيها. تصف هذه المقالة العملية المطلوبة لإكمال الدمج.
الإجراء
لإحضار سجلات Umbrella في Azure Sentinel باستخدام REST API، أكمل الخطوات التالية:
1. الوصول إلى الوثائق الخاصة بدمج Umbrella مع Azure Sentinel.
2. الالتزام بكافة التعليمات التفصيلية للتكوين في وثائق Microsoft.
قراءة المزيد في دليل تكامل Microsoft.