簡介
本檔案介紹如何將思科威脅回應(CTR)入口網站與思科防護傘(Cisco Umbrella)以及所需的全部先決條件連線。
必要條件
需求
本文件沒有特定需求。
採用元件
本檔案中的資訊是根據Cisco Umbrella。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
概觀
本文探討如何將CTR門戶與Umbrella連線,以及建立此連線所需的所有先決條件。CTR連結在三個傘狀元件中:
配置到Umbrella的CTR連結
將CTR連結到Umbrella最多包括三個步驟,具體取決於您的Umbrella訂閱級別。連結頁面類似於以下螢幕截圖:
360034168072
將Umbrella報告連結到CTR
所有Umbrella使用者都有權訪問報告API。若要開始,您需要一個API金鑰和密碼。請參閱Umbrella API文檔,瞭解如何查詢您的API身份驗證詳細資訊。最後,輸入要連結到CTR的Umbrella組織的組織ID。
需求
將Umbrella實施連結到CTR
Umbrella Enforcement API是一種允許自動將新域新增到安全實施清單的功能。有關詳細資訊,請參閱Umbrella文檔。
需求
- 通過訪問控制面板中的Enforcement API訂購Umbrella Services。
附註:如果您的Umbrella控制面板中沒有用於自定義整合的Umbrella Enforcement API,並且希望擁有訪問許可權,請聯絡您的Cisco Umbrella代表。
將Umbrella調查連結到CTR
Umbrella Investigate API是一項功能,允許在Investigate Web門戶之外對Cisco Umbrella Investigate系統進行查詢。API訪問受到限制。有關詳細資訊,請參閱Umbrella文檔。
需求
附註:如果您的Umbrella控制面板中沒有用於自定義整合的Umbrella Enforcement API,並且希望擁有訪問許可權,請聯絡您的Cisco Umbrella代表。