Passer au contenu principal
Consultez la documentation de Cisco pour configurer cette intégration ici, ou suivez les étapes ci-dessous :
  1. Connectez-vous à Cisco Umbrella
    1. Si vous êtes un MSSP ou un prestataire de services, connectez-vous à votre Umbrella Dashboard > Customer Management > sélectionnez le client que vous souhaitez intégrer
  2. Sélectionnez Admin > Log Management
  3. Sélectionnez Use a Cisco-managed Amazon S3 bucket
    1. Définissez data retention sur 7 days
    2. Définissez region sur us-west-1
  4. Enregistrez le chemin des données et les clés AWS
  5. Dans Wirespeed, accédez à Intégrations > Ajouter une intégration > Cisco Umbrella et fournissez les informations de l’étape 4
Après l’ajout de l’intégration, Cisco commence généralement à publier des données au bout de 5 à 10 minutes.
Les journaux proxy de Cisco Umbrella ne sont actuellement pas pris en charge

Cisco publie les événements DNS toutes les 10 minutes ; il faut donc compter environ 10 minutes avant que les événements n’apparaissent dans Wirespeed.