Introduction
Ce document décrit comment connecter le portail Cisco Threat Response (CTR) avec Cisco Umbrella et toutes les conditions requises.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
Cet article explique comment connecter le portail CTR avec Umbrella et toutes les conditions requises pour établir cette connexion. Le CTR se compose de trois composants Umbrella :
Configuration de la liaison CTR vers Umbrella
La liaison entre CTR et Umbrella comprend jusqu'à trois étapes, selon votre niveau d'abonnement Umbrella. La page de liaison ressemble à cette capture d'écran :
360034168072
Lier les rapports généraux au CTR
Tous les utilisateurs Umbrella ont accès à l'API de création de rapports. Pour commencer, vous avez besoin d'une clé API et d'un secret. Reportez-vous à la documentation de l'API Umbrella pour savoir comment trouver vos détails d'authentification de l'API. Enfin, entrez l'ID de l'organisation-cadre à associer au CTR.
Exigences
- Abonnez-vous aux services Umbrella.
Liaison de l'application Umbrella à CTR
L'API Umbrella Enforcement est une fonctionnalité qui permet l'ajout automatique de nouveaux domaines à une liste d'application de sécurité. Pour plus d'informations, consultez la documentation Umbrella.
Exigences
- Abonnez-vous à Umbrella Services avec accès à l'API d'application dans le tableau de bord.
Remarque : Si vous ne disposez pas de l'API Umbrella Enforcement pour les intégrations personnalisées dans votre tableau de bord Umbrella et que vous souhaitez y accéder, contactez votre représentant Cisco Umbrella.
Liaison de Umbrella Investigate à CTR
L'API Umbrella Investigate est une fonctionnalité qui permet d'effectuer des requêtes sur le système Cisco Umbrella Investigate en dehors du portail Web Investigate. L'accès à l'API est limité. Pour plus d'informations, consultez la documentation Umbrella.
Exigences
- Abonnez-vous à Cisco Umbrella Investigate (https://investigate.umbrella.com).
- Le package ou le module complémentaire de l'API Investigate doit être actif.
- Certains droits permettent un faible volume de requêtes. CTR peut fonctionner jusqu'à ce que la limite de requête soit atteinte.
Remarque : Si vous ne disposez pas de l'API Umbrella Enforcement pour les intégrations personnalisées dans votre tableau de bord Umbrella et que vous souhaitez y accéder, contactez votre représentant Cisco Umbrella.