Introdução
Este documento descreve como incluir logs do Umbrella no Azure Sentinel via API REST.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
As informações neste documento são baseadas no Cisco Umbrella.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Overview
Se você usar o Azure Sentinel como um SIEM, poderá incluir logs do Umbrella nele. Este artigo descreve o processo necessário para concluir a integração.
Procedimento
Para incluir logs do Umbrella no Azure Sentinel usando a API REST, siga estas etapas:
1. Acesse a documentação para integrar o Umbrella com o Azure Sentinel.
2. Siga todas as instruções detalhadas para configuração na documentação da Microsoft.
Leia mais no guia de integração da Microsoft.