Comprender cómo vincular CTR con Umbrella

Introducción

Este documento describe cómo conectar el portal de respuesta ante amenazas de Cisco (CTR) con Cisco Umbrella y todos los requisitos previos necesarios.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Umbrella.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Este artículo trata sobre cómo conectar el portal CTR con Umbrella y todos los requisitos previos necesarios para realizar esta conexión. El CTR enlaza en tres componentes de Umbrella:

• Investigar (requiere suscripción a Cisco Umbrella)
• Aplicación (requiere una suscripción a Cisco Umbrella elevada con acceso a la API de aplicación)
• Informes

Configuración del enlace CTR a Umbrella

La vinculación de CTR a Umbrella consta de hasta tres pasos, dependiendo de su nivel de suscripción a Umbrella. La página de enlace tiene el siguiente aspecto:

360034168072

Enlace de Umbrella Reporting a CTR

Todos los usuarios de Umbrella tienen acceso a la API de informes. Para empezar, necesita una clave API y un secreto. Consulte la documentación de la API de Umbrella para saber cómo encontrar los detalles de autenticación de la API. Por último, introduzca el ID de la organización de Umbrella para vincularla al CTR.

Requirements

• Suscríbase a los servicios de Umbrella.

Vinculación de la aplicación de paraguas a CTR

La API Umbrella Enforcement es una función que permite agregar automáticamente nuevos dominios a una lista de aplicación de seguridad. Para obtener más información, revise la documentación de Umbrella.

Requirements

• Suscríbase a Umbrella Services con acceso a la API de aplicación en el panel.

Nota: Si no dispone de la API de Umbrella Enforcement para las integraciones personalizadas en su panel de Umbrella y le gustaría tener acceso, póngase en contacto con su representante de Cisco Umbrella.

Enlace de Umbrella Investigate con CTR

La API Umbrella Investigate es una función que permite realizar consultas en el sistema Cisco Umbrella Investigate fuera del portal web Investigate. El acceso a la API es limitado. Para obtener más información, revise la documentación de Umbrella.

Requirements

• Suscríbase a Cisco Umbrella Investigate (https://investigate.umbrella.com).
  
  • El paquete o el complemento para la API de investigación debe estar activo.
  • Algunos derechos permiten un volumen bajo de consultas. El CTR puede funcionar hasta que se alcance el límite de consulta.

Nota: Si no dispone de la API de Umbrella Enforcement para las integraciones personalizadas en su panel de Umbrella y le gustaría tener acceso, póngase en contacto con su representante de Cisco Umbrella.