Comprendere come collegare CTR a Umbrella

Introduzione

In questo documento viene descritto come connettere il portale Cisco Threat Response (CTR) con Cisco Umbrella e tutti i prerequisiti richiesti.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Cisco Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Panoramica

In questo articolo viene descritto come connettere il portale CTR con Umbrella e tutti i prerequisiti necessari per effettuare questa connessione. Il CTR si collega in tre componenti Umbrella:

• Indaga (è necessario l'abbonamento a Cisco Umbrella)
• Imposizione (è necessario un abbonamento Cisco Umbrella con privilegi elevati con accesso all'API di imposizione)
• Creazione di report

Configurare il collegamento CTR a Umbrella

Il collegamento di CTR a Umbrella prevede fino a tre passaggi, a seconda del livello di abbonamento a Umbrella. La pagina di collegamento ha l'aspetto di questa schermata:

360034168072

Collegamento di Umbrella Reporting a CTR

Tutti gli utenti Umbrella hanno accesso all'API di reporting. Per iniziare, è necessario disporre di una chiave API e di un segreto. Per informazioni su come trovare i dettagli di autenticazione dell'API, consultare la documentazione dell'API Umbrella. Immettere infine l'ID organizzazione dell'organizzazione Umbrella da collegare al CTR.

Requisiti

• Iscriviti ai servizi Umbrella.

Collegamento dell'applicazione Umbrella al CTR

L'API di imposizione Umbrella è una funzionalità che consente l'aggiunta automatica di nuovi domini a un elenco di applicazione della sicurezza. Per ulteriori informazioni, consulta la documentazione di Umbrella.

Requisiti

• Effettuare la sottoscrizione a Umbrella Services con l'accesso all'API di imposizione nel dashboard.

Nota: Se non disponi dell'API di applicazione Umbrella per le integrazioni personalizzate nel dashboard Umbrella e desideri accedervi, contatta il rappresentante Cisco Umbrella.

Collegamento di Umbrella Investigate a CTR

L'API Umbrella Investigate è una funzione che consente query sul sistema Cisco Umbrella Investigate all'esterno del portale Web Investigate. L'accesso all'API è limitato. Per ulteriori informazioni, consulta la documentazione di Umbrella.

Requisiti

• Iscriviti a Cisco Umbrella Investigate (https://investigate.umbrella.com).
  
  • Il pacchetto o il componente aggiuntivo per l'API Investigate deve essere attivo.
  • Alcuni diritti consentono un volume ridotto di query. CTR può funzionare fino al raggiungimento del limite di query.

Nota: Se non disponi dell'API di applicazione Umbrella per le integrazioni personalizzate nel dashboard Umbrella e desideri accedervi, contatta il rappresentante Cisco Umbrella.