安全 : Cisco AMP for Networks

先进的恶意软件保护(安培)操作的所需的服务器地址

2015 年 10 月 27 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

先进的恶意软件保护(安培)产品与多种服务器联络执行更新,查找,报告等为了成功地完成操作,您的防火墙必须允许从连接器的连接到所需的服务器。本文提供所有的列表需要的安培服务器。

警告:所有服务器使用循环法IP地址模式负载均衡、容错和正常运行。 所以, IP地址可能更改,并且推荐防火墙配置与CNAME而不是IP地址。 

贡献用Nazmul Rajib, Cisco TAC工程师。

先决条件

思科建议您有在FireSIGHT管理中心(亦称防御中心)和下列的Sourcefire提前的恶意软件保护(安培)产品的知识:

  • Sourcefire安培伊莱克斯
  • 火力的Sourcefire安培
  • 网络虚拟设备的Sourcefire安培
  • Sourcefire FireAMP私有Cloud虚拟设备
  • 终端的Sourcefire FireAMP

服务器位置

安培服务器在两个不同的位置查找:

  • 北美
  • 欧洲

北美

类别目的服务器波尔特
Windows/Mac连接器



Cloud服务器网云ec.amp.sourcefire.comTCP 443或32137
FireAMP控制台console.amp.sourcefire.comTCP 443
管理服务器ENTERPRISEmgmt.amp.sourcefire.comTCP 443
事件服务器ENTERPRISEevent.amp.sourcefire.comTCP 443
策略

policy.amp.sourcefire.com.s3.amazonaws.com

s3-1-w.amazonaws.com 

TCP 443
错误报告crash.immunet.comTCP 443
终端IOCendpoint-ioc-prod-us.s3.amazonaws.comTCP 443
四更新服务器update.immunet.comTCP 80
OSX蛤蜊定义defs.amp.sourcefire.comTCP 80
机器人连接器Cloud服务器android.amp.sourcefire.comTCP 443
私有Cloud上行Cloud服务器网云pc.amp.sourcefire.comTCP 443或32137
服务器packages.amp.sourcefire.comTCP 443
技术支持会话支持sessions.amp.sourcefire.comTCP 22
FireSIGHT/3D系统  Cloud服务器网云dc.amp.sourcefire.comTCP 443或32137
FireAMP事件export.amp.sourcefire.comTCP 443
FireAMP洛金api.amp.sourcefire.comTCP 443
动态分析intel.api.sourcefire.comTCP 443

欧洲

类别目的服务器波尔特
Windows/Mac连接器



Cloud服务器cloud-ec.eu.am p.sourcefire.comTCP 443或32137
FireAMP控制台console.eu.amp.sourcefire.comTCP 443
管理服务器enterprise-mgmt.eu.am p.sourcefire.comTCP 443
事件服务器enterprise-event.eu.am p.sourcefire.comTCP 443
策略

policy.eu.amp.sourcefire.com.s3.amazonaws.com

s3-1-w.amazonaws.com 

TCP 443
错误报告crash.eu.immunet.comTCP 443
终端IOCendpoint-ioc-prod-us.s3.amazonaws.comTCP 443
四更新服务器update.immunet.comTCP 80
OSX蛤蜊定义defs.eu.amp.sourcefire.comTCP 80
机器人连接器Cloud服务器android.eu.amp.sourcefire.comTCP 443
私有Cloud上行Cloud服务器cloud-ec.eu.am p.sourcefire.comTCP 443或32137
服务器packages.amp.sourcefire.comTCP 443
技术支持会话支持sessions.amp.sourcefire.comTCP 22
FireSIGHT/3D系统  Cloud服务器cloud-dc.eu.am p.sourcefire.comTCP 443或32137
FireAMP事件export.eu.amp.sourcefire.comTCP 443
FireAMP洛金api.eu.amp.sourcefire.comTCP 443
动态分析intel.api.sourcefire.comTCP 443

注意:为了保证操作连续性和保证检测的文件恶意软件处理是相同的在两个FireSIGHT管理中心,主要的和附属管理中心必须访问上面服务器。


相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


Document ID: 118121