Introduction
Ce document décrit comment ingérer des journaux Umbrella dans Azure Sentinel via l'API REST.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Umbrella.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Aperçu
Si vous utilisez Azure Sentinel en tant que SIEM, vous pouvez y ingérer des connexions Umbrella. Cet article décrit le processus requis pour terminer l'intégration.
Procédure
Pour ingérer les journaux Umbrella dans Azure Sentinel à l'aide de l'API REST, procédez comme suit :
1. Accédez à la documentation pour intégrer Umbrella à Azure Sentinel.
2. Suivez toutes les instructions détaillées de configuration fournies dans la documentation Microsoft.
Pour en savoir plus, consultez le guide d'intégration Microsoft.