目录

简介

安全恶意软件分析云

美国（美国）云

EU（欧洲）云

CA（加拿大）云

澳大利亚（澳大利亚）云

安全恶意软件分析设备

脏接口

远程网络退出

清洁接口

管理界面

简介

本文档概述了需要在防火墙上实施的基本网络配置，以确保安全恶意软件分析无缝运行。

由思科 TAC 工程师撰稿。

安全恶意软件分析云

美国（美国）云

访问URL:https://panacea.threatgrid.com)

主机名

IP

端口

详细信息

panacea.threatgrid.com

63.97.201.67，63.162.55.67

443

对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki)

glovebox.chi.threatgrid.com

200.194.241.35

443

示例交互窗口

glovebox.rcn.threatgrid.com

63.97.201.67

443

示例交互窗口

glovebox.scl.threatgrid.com

63.162.55.67

443

示例交互窗口

fmc.api.threatgrid.com

63.97.201.67，63.162.55.67

443

FMC/FTD文件分析服务

EU（欧洲）云

访问URL:https://panacea.threatgrid.eu

主机名

IP

端口

详细信息

panacea.threatgrid.eu

62.67.214.195，200.194.242.35

443

对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki)

glovebox.muc.threatgrid.eu

62.67.214.195

443

示例交互窗口

glovebox.fam.threatgrid.eu

200.194.242.35

443

示例交互窗口

fmc.api.threatgrid.eu

62.67.214.195，200.194.242.35

443

FMC/FTD文件分析服务

旧的IP 89.167.128.132已淘汰，请使用上述IP更新您的防火墙规则。

CA（加拿大）云

访问URL:https://panacea.threatgrid.ca

主机名

IP

端口

详细信息

panacea.threatgrid.ca

200.194.240.35

443

对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki)

glovebox.kam.threatgrid.ca

200.194.240.35

443

示例交互窗口

fmc.api.threatgrid.ca

200.194.240.35

443

FMC/FTD文件分析服务

澳大利亚（澳大利亚）云

访问URL:https://panacea.threatgrid.au

主机名

IP

端口

详细信息

panacea.threatgrid.com.au

124.19.22.171

443

对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki)

glovebox.syd.threatgrid.com.au

124.19.22.171

443

示例交互窗口

fmc.api.threatgrid.com.au

124.19.22.171

443

FMC/FTD文件分析服务

安全恶意软件分析设备

以下是安全恶意软件分析设备的每个接口的推荐防火墙规则。

脏接口

虚拟机用于与Internet通信，以便样本可以解析DNS并与命令和控制(C&C)服务器通信

允许:

方向

协议

端口

目的地

主机名

详细信息

出站

IP

ANY

ANY

建议使用，但此处的拒绝部分中指定的除外。

用于连接进行分析。

出站

TCP

22

54.173.231.161 1

63.97.201.98 2 63.162.55.98 2

support-snapshots.threatgrid.com

用于自动支持诊断上传

注意：需要软件版本1.2+

出站

TCP

22

54.173.181.217 1, 54.173.182.46 1

63.162.55.97 2 63.97.201.97 2

appliance-updates.threatgrid.com

设备更新

出站

TCP

19791

54.164.165.137 1、34.199.44.202 1

63.97.201.96 2、63.162.55.96 2

rash.threatgrid.com

远程支持/设备支持模式

出站

TCP

22

63.97.201.99

63.162.55.99

appliance-licensing.threatgrid.com

许可证管理

1这些IP将在不久的将来禁用。

2这些IP将取代第1部分的这些IP。我们建议添加两个IP，直到在不久的将来完成有关IP更改的通信。

远程网络退出

设备使用隧道将VM流量传输到远程出口，以前称为tg-tunnel。

方向

协议

端口

目的地

出站

TCP

21413

163.182.175.193

出站

TCP

21417

69.55.5.250

出站

TCP

21415

69.55.5.250

出站

TCP

21413

76.8.60.91

注意：Remote Exit 4.14.36.142已删除，并且不再生产。确保将提及的所有IP都添加到防火墙例外列表中。

拒绝：

方向

协议

端口

目的地

详细信息

出站

SMTP

ANY

ANY

防止恶意软件发送垃圾邮件。

入站

IP

ANY

安全恶意软件分析设备不良界面

建议，但上面允许部分中指定的除外。

用于允许用于分析的通信。

清洁接口

由各种连接的服务用来提交样本以及分析人员的UI访问。

允许:

方向

协议

端口

目的地

详细信息

入站

TCP

443 和 8443

安全恶意软件分析设备全新界面

WebUI和API访问

入站

TCP

9443

安全恶意软件分析设备全新界面

用于Glovebox

入站

TCP

22

安全恶意软件分析设备全新界面

通过SSH进行管理员TUI访问

出站

TCP

19791

主机：rash.threatgrid.com

54.164.165.137 1 ,34.199.44.202 1

63.97.201.96 2 ,63.162.55.96 2

安全恶意软件分析支持的恢复模式。

1这些IP将在不久的将来禁用。

2这些IP将取代第1部分的这些IP。我们建议添加两个IP，直到在不久的将来完成有关IP更改的通信。

管理界面

访问管理UI。

允许:

方向

协议

端口

目的地

详细信息

入站

TCP

443 和 8443

安全恶意软件分析设备管理界面

用于配置硬件和许可的设置。

因布德

TCP

22

安全恶意软件分析设备管理界面

通过SSH进行管理员TUI访问