Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Aperçu

Procédure

Introduction

Ce document décrit comment ingérer des journaux Umbrella dans Azure Sentinel via l'API REST.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur Cisco Umbrella.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Aperçu

Si vous utilisez Azure Sentinel en tant que SIEM, vous pouvez y ingérer des connexions Umbrella. Cet article décrit le processus requis pour terminer l'intégration.

Procédure

Pour ingérer les journaux Umbrella dans Azure Sentinel à l'aide de l'API REST, procédez comme suit :

1. Accédez à la documentation pour intégrer Umbrella à Azure Sentinel.

2. Suivez toutes les instructions détaillées de configuration fournies dans la documentation Microsoft.

Pour en savoir plus, consultez le guide d'intégration Microsoft.