Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Overview

Procedimiento

Introducción

Este documento describe cómo ingerir registros de Umbrella en Azure Sentinel a través de la API REST.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Umbrella.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Overview

Si utiliza Azure Sentinel como SIEM, puede ingerir registros de Umbrella en él. En este artículo se describe el proceso necesario para completar la integración.

Procedimiento

Para ingerir registros de Umbrella en Azure Sentinel mediante la API REST, siga estos pasos:

1. Acceder a la documentación para integrar Umbrella con Azure Sentinel.

2. Siga todas las instrucciones detalladas para la configuración de la documentación de Microsoft.

Obtenga más información en la guía de integración de Microsoft.