Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Aperçu

Configuration de la liaison CTR vers Umbrella

Lier les rapports généraux au CTR

Exigences

Liaison de l'application Umbrella à CTR

Exigences

Liaison de Umbrella Investigate à CTR

Exigences

Introduction

Ce document décrit comment connecter le portail Cisco Threat Response (CTR) avec Cisco Umbrella et toutes les conditions requises.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur Cisco Umbrella.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Aperçu

Cet article explique comment connecter le portail CTR avec Umbrella et toutes les conditions requises pour établir cette connexion. Le CTR se compose de trois composants Umbrella :

- Enquêter (nécessite un abonnement Cisco Umbrella)

- Application (nécessite un abonnement Cisco Umbrella élevé avec accès à l'API d'application)

- Rapports

Configuration de la liaison CTR vers Umbrella

La liaison entre CTR et Umbrella comprend jusqu'à trois étapes, selon votre niveau d'abonnement Umbrella. La page de liaison ressemble à cette capture d'écran :

360034168072

Lier les rapports généraux au CTR

Tous les utilisateurs Umbrella ont accès à l'API de création de rapports. Pour commencer, vous avez besoin d'une clé API et d'un secret. Reportez-vous à la documentation de l'API Umbrella pour savoir comment trouver vos détails d'authentification de l'API. Enfin, entrez l'ID de l'organisation-cadre à associer au CTR.

Exigences

- Abonnez-vous aux services Umbrella.

Liaison de l'application Umbrella à CTR

L'API Umbrella Enforcement est une fonctionnalité qui permet l'ajout automatique de nouveaux domaines à une liste d'application de sécurité. Pour plus d'informations, consultez la documentation Umbrella.

Exigences

- Abonnez-vous à Umbrella Services avec accès à l'API d'application dans le tableau de bord.

Remarque : Si vous ne disposez pas de l'API Umbrella Enforcement pour les intégrations personnalisées dans votre tableau de bord Umbrella et que vous souhaitez y accéder, contactez votre représentant Cisco Umbrella.

Liaison de Umbrella Investigate à CTR

L'API Umbrella Investigate est une fonctionnalité qui permet d'effectuer des requêtes sur le système Cisco Umbrella Investigate en dehors du portail Web Investigate. L'accès à l'API est limité. Pour plus d'informations, consultez la documentation Umbrella.

Exigences

- Abonnez-vous à Cisco Umbrella Investigate (https://investigate.umbrella.com).

- Le package ou le module complémentaire de l'API Investigate doit être actif.

- Certains droits permettent un faible volume de requêtes. CTR peut fonctionner jusqu'à ce que la limite de requête soit atteinte.

Remarque : Si vous ne disposez pas de l'API Umbrella Enforcement pour les intégrations personnalisées dans votre tableau de bord Umbrella et que vous souhaitez y accéder, contactez votre représentant Cisco Umbrella.