Inleiding
In dit document wordt beschreven hoe u Umbrella-logs kunt invoegen in Azure Sentinel via REST API.
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op Cisco Umbrella.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiƫle impact van elke opdracht begrijpt.
Overzicht
Als u Azure Sentinel als SIEM gebruikt, kunt u Umbrella-logboeken invoegen. Dit artikel beschrijft het proces dat nodig is om de integratie te voltooien.
Procedure
Voer de volgende stappen uit om Umbrella-logs in te nemen in Azure Sentinel met behulp van de REST API:
1. Toegang tot de documentatie voor de integratie van Umbrella met Azure Sentinel.
2. Volg alle gedetailleerde instructies voor configuratie in de Microsoft-documentatie.
Lees meer in de Microsoft-integratiehandleiding.