Introducción
Este documento describe cómo ingerir registros de Umbrella en Azure Sentinel a través de la API REST.
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información de este documento se basa en Cisco Umbrella.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Overview
Si utiliza Azure Sentinel como SIEM, puede ingerir registros de Umbrella en él. En este artículo se describe el proceso necesario para completar la integración.
Procedimiento
Para ingerir registros de Umbrella en Azure Sentinel mediante la API REST, siga estos pasos:
1. Acceder a la documentación para integrar Umbrella con Azure Sentinel.
2. Siga todas las instrucciones detalladas para la configuración de la documentación de Microsoft.
Obtenga más información en la guía de integración de Microsoft.