目錄

簡介

必要條件

需求

採用元件

概觀

配置到Umbrella的CTR連結

將Umbrella報告連結到CTR

需求

將Umbrella實施連結到CTR

需求

將Umbrella調查連結到CTR

需求

簡介

本檔案介紹如何將思科威脅回應(CTR)入口網站與思科防護傘(Cisco Umbrella)以及所需的全部先決條件連線。

必要條件

需求

本文件沒有特定需求。

採用元件

本檔案中的資訊是根據Cisco Umbrella。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

概觀

本文探討如何將CTR門戶與Umbrella連線，以及建立此連線所需的所有先決條件。CTR連結在三個傘狀元件中：

- 調查(需要Cisco Umbrella訂閱)

- 強制執行(需要高級的Cisco Umbrella訂用，可訪問強制執行API)

- 報告

配置到Umbrella的CTR連結

將CTR連結到Umbrella最多包括三個步驟，具體取決於您的Umbrella訂閱級別。連結頁面類似於以下螢幕截圖：

360034168072

將Umbrella報告連結到CTR

所有Umbrella使用者都有權訪問報告API。若要開始，您需要一個API金鑰和密碼。請參閱Umbrella API文檔，瞭解如何查詢您的API身份驗證詳細資訊。最後，輸入要連結到CTR的Umbrella組織的組織ID。

需求

- 訂購Umbrella服務。

將Umbrella實施連結到CTR

Umbrella Enforcement API是一種允許自動將新域新增到安全實施清單的功能。有關詳細資訊，請參閱Umbrella文檔。

需求

- 通過訪問控制面板中的Enforcement API訂購Umbrella Services。

附註：如果您的Umbrella控制面板中沒有用於自定義整合的Umbrella Enforcement API，並且希望擁有訪問許可權，請聯絡您的Cisco Umbrella代表。

將Umbrella調查連結到CTR

Umbrella Investigate API是一項功能，允許在Investigate Web門戶之外對Cisco Umbrella Investigate系統進行查詢。API訪問受到限制。有關詳細資訊，請參閱Umbrella文檔。

需求

- 訂購Cisco Umbrella Investigate(https://investigate.umbrella.com)。

- 調查API的包或載入項必須處於活動狀態。

- 某些權利允許查詢數量較少。CTR可以工作到達到查詢限製為止。

附註：如果您的Umbrella控制面板中沒有用於自定義整合的Umbrella Enforcement API，並且希望擁有訪問許可權，請聯絡您的Cisco Umbrella代表。