Zum Hauptinhalt springen
Die Dokumentation von Cisco zur Konfiguration dieser Integration finden Sie hier. Alternativ folgen Sie den nachstehenden Schritten:
  1. Melden Sie sich bei Cisco Umbrella an
    1. Wenn Sie ein MSSP oder Service Provider sind, melden Sie sich bei Ihrem Umbrella Dashboard an, gehen Sie zu Customer Management und wählen Sie den Kunden aus, den Sie integrieren möchten
  2. Wählen Sie Admin > Log Management
  3. Wählen Sie Use a Cisco-managed Amazon S3 bucket
    1. Setzen Sie data retention auf 7 days
    2. Setzen Sie region auf us-west-1
  4. Speichern Sie den Datenpfad und die AWS-Schlüssel
  5. Navigieren Sie in Wirespeed zu Integrationen > Integration hinzufügen > Cisco Umbrella und geben Sie die Informationen aus Schritt 4 ein
Nach dem Hinzufügen der Integration dauert es in der Regel 5–10 Minuten, bis Cisco mit der Veröffentlichung von Daten beginnt.
Proxy-Protokolle aus Cisco Umbrella werden derzeit nicht unterstützt

Cisco veröffentlicht DNS-Ereignisse alle 10 Minuten. Daher dauert es etwa 10 Minuten, bis Ereignisse in Wirespeed angezeigt werden.