Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Indirizzi server richiesti per le corrette operazioni Cisco Secure Endpoint

Posizioni server

Nord America

Europa

Asia-Pacifico, Giappone, Cina

Indirizzi server richiesti per l'accesso cloud Cisco Secure Malware Analytics appropriato

Indirizzi server necessari per un corretto utilizzo orbitale

Cloud del Nord America (NAM)

Cloud europeo (UE)

Asia-Pacifico, Giappone, Cina (APJC) Cloud

Indirizzi IP statici

Introduzione

Questo documento descrive i server necessari per abilitare il prodotto Cisco Secure Endpoint (in precedenza Cisco AMP) e il prodotto Cisco Secure Malware Analytics (in precedenza Threat Grid) per comunicare e completare aggiornamenti, ricerche e report. Per completare correttamente le operazioni, il firewall deve consentire la connettività dal connettore/accessorio ai server necessari.

Attenzione: tutti i server utilizzano uno schema di indirizzi IP round robin per il bilanciamento del carico, la tolleranza di errore e i tempi di attività. Pertanto, gli indirizzi IP potrebbero cambiare e Cisco consiglia di configurare il firewall con CNAME anziché con un indirizzo IP.

Attenzione: il traffico diretto ai server Cisco non può essere soggetto alla decrittografia TLS.

Prerequisiti

Requisiti

Questo articolo di Tech Zone si applica ai seguenti prodotti Cisco che si integrano con i prodotti Cisco Secure Endpoint (AMP) e Malware Analytics (Threat Grid):

- Cisco Secure Endpoints per reti (Firepower Management Center e sensori)

- Cisco Secure Endpoint Private Cloud

- Cisco Secure Endpoint Public Cloud

- Cisco Secure Email Appliance e Cisco Email Security (ESA e CES)

- Cisco Secure Web Appliance (WSA)

- Cisco Secure Malware Analytics Cloud e/o appliance (Threat Grid)

- SDWAN/IOS-XE

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Indirizzi server richiesti per le corrette operazioni Cisco Secure Endpoint

Posizioni server

I server Cisco Secure Endpoint e Cisco Secure Malware Analytics si trovano in tre posizioni diverse:

- Nord America (Cisco Secure Endpoint e Cisco Secure Malware Analytics)

- Europa (Cisco Secure Endpoint e Cisco Secure Malware Analytics)

- Giappone (solo Cisco Secure Endpoint)

Nord America

Questa tabella elenca le posizioni dei server per il Nord America. In base alla data di creazione dell'account, gli indirizzi del server potrebbero essere diversi:

Categoria

Scopo

Server

Port

Cisco Secure Endpoint: cloud pubblico

Server di disposizione

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com

TCP 443

Console

console.amp.cisco.com

TCP 443

Server di gestione

mgmt.amp.cisco.com

TCP 443

Server eventi

intake.amp.cisco.com

TCP 443

Politiche

policy.amp.cisco.com

TCP 443

Download e aggiornamenti dei connettori

upgrades.amp.cisco.com

TCP 80 e 443

Segnalazione errori

crash.amp.cisco.com

TCP 443

IOC endpoint

ioc.amp.cisco.com

TCP 443

Server di aggiornamento TETRA

tetra-defs.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 80 e 443

Definizioni delle richieste di rimborso per macOS e Linux

clam-defs.amp.cisco.com

TCP 80 e 443

Rilevamenti personalizzati avanzati

custom-signatures.amp.cisco.com

TCP 443

Recupero file remoto

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443

TETRA

nimbus.bitdefender.net

TCP 443

Protezione del comportamento

apde.amp.cisco.com

TCP 443

Controllo dispositivo

endpoints.amp.cisco.com

TCP 443

Android Connector

Server di disposizione

cloud-android-asn.amp.cisco.com

TCP 443

Connettore CSC/iOS

Server di disposizione

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

TCP 443

Cisco Secure Endpoint: cloud privato

Server di disposizione upstream <v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Server di disposizione upstream >v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Server Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

Sessione di supporto

support-sessions.amp.cisco.com

TCP 22

AMP for Networks: Firepower

Server di eliminazione (da FMC)

6.0 - 6.2.x: cloud-sa.amp.sourcefire.com

6.3.x + : cloud-sa.amp.cisco.com

TCP 443

Eventi (da FMC)

5.x - 6.2.x: export.amp.sourcefire.com

6.3.x +: export.amp.cisco.com

TCP 443

API (da FMC)

5.x - 6.2.x: api.amp.sourcefire.com

6.3.x + : api.amp.cisco.com E api.amp.sourcefire.com

TCP 443

Analisi dinamica (dal sensore)

5.x: intel.api.sourcefire.com

6.x: panacea.threatgrid.com E fmc.api.threatgrid.com

*A seconda della versione della patch 6.x, è possibile utilizzare entrambi gli URL

TCP 443

ESA/WSA/SMA

Reputazione dei file (ESA/WSA)

>= 15,x: cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

< 15,x: cloud-sa.amp.cisco.com

TCP 443

Analisi dei file (ESA/WSA/SMA)

panacea.threatgrid.com

TCP 443

API (ESA)

>= 15,x: api.amp.cisco.com

< 15,x: N/D

TCP 443

Event Server (ESA)

>= 15,x: intake.amp.cisco.com

< 15,x: N/D

TCP 443

Server di gestione (ESA)

>= 15,x: mgmt.amp.cisco.com

< 15,x: N/D

TCP 443

Meraki

Server di disposizione

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

TCP 443

SD-WAN

Server di disposizione

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

TCP 443

Europa

In questa tabella sono elencate le posizioni dei server per l'Europa. In base alla data di creazione dell'account, gli indirizzi del server potrebbero essere diversi:

Categoria

Scopo

Server

Port

Cisco Secure Endpoint: cloud pubblico

Server di disposizione

cloud-ec-asn.eu.amp.cisco.com

cloud-ec-est.eu.amp.cisco.com

enrolment.eu.amp.cisco.com

TCP 443

Console

console.eu.amp.cisco.com

TCP 443

Server di gestione

mgmt.eu.amp.cisco.com

TCP 443

Server eventi

intake.eu.amp.cisco.com

TCP 443

Politiche

policy.eu.amp.cisco.com

TCP 443

Download e aggiornamenti dei connettori

upgrades.eu.amp.cisco.com

TCP 80 e 443

Segnalazione errori

crash.eu.amp.cisco.com

TCP 443

IOC endpoint

ioc.eu.amp.cisco.com

TCP 443

Server di aggiornamento TETRA

tetra-defs.eu.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 80 e 443

Definizioni delle richieste di rimborso per macOS e Linux

clam-defs.eu.amp.cisco.com

TCP 80 e 443

Rilevamenti personalizzati avanzati

custom-signatures.eu.amp.cisco.com

TCP 443

Recupero file remoto

rff.eu.amp.cisco.com

submit.amp.cisco.com

TCP 443

TETRA

nimbus.bitdefender.net

TCP 443

Protezione del comportamento

apde.eu.amp.cisco.com

TCP 443

Controllo dispositivo

endpoints.eu.amp.cisco.com

TCP 443

Android Connector

Server di disposizione

cloud-android-asn.eu.amp.cisco.com

TCP 443

Connettore CSC/iOS

Server di disposizione

cloud-ios-asn.eu.amp.cisco.com

cloud-ios-est.eu.amp.cisco.com

TCP 443

Cisco Secure Endpoint: cloud privato

Server di disposizione upstream <v2.4

cloud-pc-est.eu.amp.cisco.com

cloud-pc-asn.eu.amp.cisco.com

TCP 443

A monte Server di disposizione >v2.4

cloud-pc-est.eu.amp.cisco.com

cloud-pc-asn.eu.amp.cisco.com

TCP 443

Server Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

Sessione di supporto

support-sessions.amp.cisco.com

TCP 22

AMP for Networks: Firepower

Server di eliminazione (da FMC)

6.0 - 6.2.x: cloud-sa.eu.amp.sourcefire.com

6.3.x+: cloud-sa.eu.amp.cisco.com

TCP 443

Eventi (da FMC)

5.x - 6.2.x: export.eu.amp.sourcefire.com

6.3.x+: export.eu.amp.cisco.com

TCP 443

API (da FMC)

5.x - 6.2.x: api.amp.sourcefire.com E api.eu.amp.sourcefire.com

6.3.x+: api.amp.sourcefire.com E api.eu.amp.cisco.com

TCP 443

Analisi dinamica (dal sensore)

5.x: intel.api.sourcefire.com

6.x: panacea.threat grid.eu E fmc.api.threat.grid.eu

A seconda della versione della patch 6.x, è possibile utilizzare entrambi gli URL

TCP 443

ESA/WSA/SMA

Reputazione dei file (ESA/WSA)

>= 15,x: cloud-esa-asn.eu.amp.cisco.com

cloud-esa-est.eu.amp.cisco.com

< 15,x: cloud-sa.eu.amp.cisco.com

TCP 443

Analisi dei file (ESA/WSA/SMA)

panacea.threat.eu

TCP 443

API (ESA)

>= 15,x: api.eu.amp.cisco.com

< 15,x: N/D

TCP 443

Event Server (ESA)

>= 15,x: intake.eu.amp.cisco.com

< 15,x: N/D

TCP 443

Server di gestione (ESA)

>= 15,x: mgmt.eu.amp.cisco.com

< 15,x: N/D

TCP 443

SD-WAN

Server di disposizione

cloud-isr-asn.eu.amp.cisco.com

cloud-isr-est.eu.amp.cisco.com

TCP 443

Asia-Pacifico, Giappone, Cina

Nella tabella seguente vengono elencate le posizioni dei server per l'Asia Pacifico, il Giappone e la Cina:

Categoria

Scopo

Server

Port

Cisco Secure Endpoint: cloud pubblico

Server di disposizione

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443

Console

console.apjc.amp.cisco.com

TCP 443

Server di gestione

mgmt.apjc.amp.cisco.com

TCP 443

Server eventi

intake.apjc.amp.cisco.com

TCP 443

Politiche

policy.apjc.amp.cisco.com

TCP 443

Download e aggiornamenti dei connettori

upgrades.apjc.amp.cisco.com

TCP 80 e 443

Segnalazione errori

crash.apjc.amp.cisco.com

TCP 443

IOC endpoint

ioc.apjc.amp.cisco.com

TCP 443

Server di aggiornamento TETRA

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 80 e 443

Definizioni delle richieste di rimborso per macOS e Linux

clam-defs.apjc.amp.cisco.com

TCP 80 e 443

Rilevamenti personalizzati avanzati

custom-signatures.apjc.amp.cisco.com

TCP 443

Recupero file remoto

rff.apjc.amp.cisco.com

submit.amp.cisco.com

TCP 443

TETRA

nimbus.bitdefender.net

TCP 443

Protezione del comportamento

apde.apjc.amp.cisco.com

TCP 443

Controllo dispositivo

endpoints.apjc.amp.cisco.com

TCP 443

Android Connector

Server di disposizione

cloud-android-asn.apjc.amp.cisco.com

TCP 443

Connettore CSC/iOS

Server di disposizione

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

TCP 443

Cisco Secure Endpoint:

Cloud privato

A monte Disposition Server < v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

A monte Disposition Server > v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Server Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443

Sessione di supporto

support-sessions.amp.cisco.com

TCP 22

AMP for Networks: Firepower

Server di disposizione

6.0 - 6.2.x: cloud-sa.apjc.amp.sourcefire.com (IP statico)

6.3.x+: cloud-sa.apjc.amp.cisco.com

TCP 443

Eventi

5.x - 6.2.x:export.apjc.amp.sourcefire.com

6.3.x+: export.apjc.amp.cisco.com

TCP 443

API

5.2 - 6.2.x api.apjc.amp.sourcefire.com E api.amp.sourcefire.com

6.3.x+: api.amp.sourcefire.com E api.apjc.amp.cisco.com

TCP 443

Analisi dinamica

Non sono attualmente presenti centri dati Threat Grid in APJC, quindi il

È necessario utilizzare nomi host europei o nordamericani.

TCP 443

ESA/WSA/SMA

Reputazione dei file (ESA/WSA)

>= 15,x: cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

< 15,x: cloud-sa.apjc.amp.cisco.com

TCP 443

Analisi dei file (ESA/WSA/SMA)

Non sono attualmente presenti centri dati Threat Grid in APJC, quindi il

È necessario utilizzare nomi host europei o nordamericani.

TCP 443

API (ESA)

>= 15,x: api.apjc.amp.cisco.com

< 15,x: N/D

TCP 443

Event Server (ESA)

>= 15,x: intake.apjc.amp.cisco.com

< 15,x: N/D

TCP 443

Server di gestione (ESA)

>= 15,x: mgmt.apjc.amp.cisco.com

< 15,x: N/D

TCP 443

SD-WAN

Server di disposizione

cloud-isr-asn.apjc.amp.cisco.com

cloud-isr-est.apjc.amp.cisco.com

TCP 443

Indirizzi server richiesti per l'accesso cloud Cisco Secure Malware Analytics appropriato

Per i dettagli su Secure Malware Analytic Cloud e Appliance, fare riferimento a questo articolo: IP e porte richiesti per Secure Malware Analytics

Indirizzi server necessari per un corretto utilizzo orbitale

IP statici per Orbital 1.7+

Cloud del Nord America (NAM)

Nome host

IP

Port

orbital.amp.cisco.com

54.71.115.87

54.68.234.245

54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

IP NAT per archivio dati remoto

34.223.219.240

35.160.108.105

52.11.13.222

Numero di porta casuale alto

Per ulteriori informazioni, consultare la guida orbitale: https://orbital.amp.cisco.com/help/

Cloud europeo (UE)

Nome host

IP

Port

orbital.eu.amp.cisco.com

3.120.91.16

18.196.194.92

3.121.5.209

443

ncp.orbital.eu.amp.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.amp.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

IP NAT per archivio dati remoto

52.29.47.197

52.57.222.67

52.58.172.218

Numero di porta casuale alto

Per ulteriori informazioni, consultare la guida orbitale: https://orbital.eu.amp.cisco.com/help/

Asia-Pacifico, Giappone, Cina (APJC) Cloud

Nome host

IP

Port

orbital.apjc.amp.cisco.com

3.114.186.175

52.198.6.9

18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245

13.230.62.75

18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

IP NAT per archivio dati remoto

52.194.143.206

52.69.138.67

54.95.9.136

Numero di porta casuale alto

Per ulteriori informazioni, consultare la guida orbitale: https://orbital.apjc.amp.cisco.com/help/

Indirizzi IP statici

Se il firewall blocca le connessioni TCP in uscita sulla porta 443 (in genere non è così), è necessario modificare le impostazioni del firewall prima di aggiornare i criteri. Se il tuo account è stato creato dopo febbraio 2016, disponi già di indirizzi IP statici scritti nei criteri standard. Se l'account è stato creato prima di febbraio 2016, è possibile contattare il Cisco Technical Assistance Center (TAC) per richiedere una migrazione dei criteri agli indirizzi IP statici.

Nota: per garantire la continuità delle operazioni e per assicurare che le disposizioni di malware rilevate per i file siano le stesse in entrambi i Firepower Management Center, sia il centro di gestione principale che quello secondario devono avere accesso ai server elencati in questo documento.

Nota: Cisco Secure Endpoint Console non utilizza IP statici e deve essere accessibile tramite DNS.

Indirizzi IP statici in Nord America

Indirizzi IP statici in Europa

Indirizzi IP statici in APJC

23.23.197.169

23.23.198.191

23.23.224.83

50.16.242.171

50.16.244.193

50.16.250.236

52.0.55.209

52.2.63.194

52.2.128.246

52.3.149.24

52.3.178.163

52.3.190.47

52.4.98.101

52.4.151.41

52.4.245.162

52.4.246.178

52.5.92.125

52.6.103.57

52.6.197.200

52.20.14.163

52.20.123.238

52.20.141.147

52.21.52.149

52.21.117.50

52.21.134.210

52.22.64.192

52.22.156.183

52.23.13.34

52.23.16.199

52.23.73.146

52.23.87.4

52.23.107.89

52.23.134.105

52.23.140.222

52.70.11.137

52.70.13.27

52.70.35.37

52.70.47.45

52.70.56.136

52.70.58.10

52.70.59.59

52.70.59.121

52.70.60.74

52.70.61.174

52.70.61.181

52.70.61.193

52.70.63.25

54.83.45.221

54.88.208.235

54.204.8.61

54.221.210.7

54.221.255.190

54.225.226.117

54.225.227.9

54.225.227.30

54.225.227.45

54.225.227.105

54.225.228.145

54.225.228.166

54.225.228.244

54.227.247.102

107.20.158.55

107.20.203.8

107.20.229.191

107.20.234.220

107.21.212.157

107.21.217.202

107.21.218.60

128.177.8.0/24

174.129.203.65

54.161.128.60

54.234.131.176

52.206.206.244

34.225.208.192

52.22.120.193

34.199.250.32

34.199.238.4

34.194.224.132

34.198.112.150

34.224.236.198

52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23

104.18.39.201

172.64.148.55

46.51.181.139

46.51.182.195

46.51.182.202

46.137.99.242

52.16.63.115

52.16.95.58

52.16.105.95

52.16.166.193

52.16.177.94

52.16.193.225

52.16.220.180

52.17.93.43

52.17.102.100

52.17.106.35

52.17.179.163

52.17.211.190

52.17.233.49

52.18.9.153

52.18.28.229

52.18.79.226

52.18.109.209

52.18.187.129

52.18.187.166

52.18.223.41

52.19.84.244

52.19.167.56

52.30.25.70

52.30.74.163

52.30.124.82

52.30.160.113

52.30.175.205

52.30.179.236

52.30.196.206

52.30.208.114

52.30.217.4

52.30.217.226

52.30.255.133

52.31.30.249

52.31.66.59

52.31.83.94

52.31.119.97

52.31.122.77

52.31.127.190

52.31.137.201

54.195.248.52

54.195.249.18

54.217.232.226

54.217.232.234

54.217.232.241

54.217.232.244

54.217.232.249

54.228.250.255

54.246.88.192

54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23

104.18.39.201

172.64.148.55

54.250.127.0

52.197.2.58

52.197.22.41

52.69.16.172

13.112.137.80

52.198.208.254

13.112.162.167

54.249.244.218

54.249.246.210

54.249.243.85

54.249.240.219

54.248.98.94

176.34.47.0

52.192.82.189

52.68.180.106

52.196.247.47

52.196.185.158

52.197.74.4

52.69.39.127

54.248.113.224

54.238.55.12

54.249.248.16

52.197.50.93

52.193.124.132

52.69.108.228

52.197.72.147

52.197.22.165

52.68.82.200

52.197.35.73

52.197.39.251

52.68.251.104

54.249.253.42

54.249.253.65

176.34.60.211

52.192.198.119

52.196.96.41

54.248.116.199

52.196.117.29

52.196.134.7

176.34.60.30

52.192.145.214

52.192.221.107

52.193.182.191

52.193.201.169

52.193.223.43

52.193.233.17

52.196.115.166

52.196.31.86

52.197.121.237

52.198.147.230

52.198.195.125

52.198.202.24

52.198.221.53

52.198.223.169

52.198.225.221

52.198.226.104

52.198.26.36

52.198.94.104

52.199.124.11

52.199.127.80

52.199.92.142

52.68.1.146

54.248.107.84

54.248.109.124

54.248.126.98

54.248.236.127

54.248.236.141

54.248.236.144

54.248.236.151

54.248.237.93

54.249.246.7

54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23

104.18.39.201

172.64.148.55