تكوين تحليلات البرامج الضارة الآمنة المطلوبة ل IP وقواعد جدار الحماية

خيارات التنزيل

  • PDF     (269.1 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (83.6 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (79.1 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٢٠ أكتوبر ٢٠٢٦
معرّف المستند:226453

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا المستند أسماء المضيف وعناوين IP والمنافذ المطلوبة لتحليلات البرامج الضارة الآمنة من Cisco (السحابة والأجهزة).

مسألة

تتطلب تحليلات البرامج الضارة الآمنة من Cisco الاتصال الصادر والوارد بأسماء المضيف وعناوين IP والمنافذ المحددة. في حالة حظر هذه التدفقات، قد تتعطل ميزات مثل الوصول إلى المدخل والتحديثات والترخيص والدعم عن بعد وعمليات التكامل.

البيئة

ملاحظة: يرجى الرجوع أولا إلى هذا المستند، الذي يتضمن عناوين IP إضافية ومنافذ خدمات أخرى.
عناوين IP والمنافذ المطلوبة لشبكة التهديدات

يتضمن هذا المستند عناوين IP إضافية ومنافذ للخدمات الأخرى استنادا إلى إصدار الجهاز.

يرجى الرجوع إلى وثائق أدلة التثبيت والترقية: أدلة تثبيت أجهزة شبكة التهديدات

قرار

قواعد جدار الحماية للتحميل لجدار الحماية إلى الجهاز:

*كانت عناوين IP صحيحة في وقت النشر. الرجاء التأكيد محليا عبر NSLOOKUP على أنها لا تزال صحيحة.

جهاز Secure Ware Analytics

واجهة المسؤول

المصدر

الوجهة 

البروتوكول

المنفذ

إتجاه 

الإجراء

ملاحظات

أي

واجهة المسؤول

TCP

22

في

سماح

بروتوكول النقل الآمن (SSH)

أي

واجهة المسؤول

TCP

80/443

في

سماح

السماح بالوصول إلى واجهة واجهة المستخدم الرسومية (GUI) للمسؤول.

واجهة المسؤول

IP لخادم NFS

TCP

2049

خارج

سماح

*يجب أن يكون مفتوحا لاستخدام ميزة النسخ الاحتياطي أو ميزة "التجميع" ل NFS.

واجهة نظيفة

المصدر

الوجهة 

البروتوكول

المنفذ

إتجاه

الإجراء

ملاحظات

أي

واجهة نظيفة

TCP

80/443

في

سماح

السماح بالوصول إلى واجهة GUI نظيفة.

أي

واجهة نظيفة

TCP

8443

في

سماح

*يجب أن يكون مفتوحا لاستخدام Admin على ميزة Clean.

أي

واجهة نظيفة

TCP

9443

في

سماح

*يجب أن يكون مفتوحا لاستخدام ميزة Glovebox العينة.

واجهة نظيفة

خادم ترحيل البريد الإلكتروني الذي تم تكوينه

TCP

25

خارج

تالو

يستخدم الجهاز واجهة DE clean لبدء إتصالات SMTP بخادم البريد الذي تم تكوينه.

واجهة نظيفة

تم تكوين خادم DNS نظيف

TCP/UDP

53

خارج

سماح

*إختياري، مطلوب فقط في حالة تكوين DNS نظيف.

واجهة نظيفة

خادم Syslog الذي تم تكوينه

TCP/UDP 

514

خارج

سماح

السماح بالاتصال بالخادم المعين لتلقي رسائل syslog وإعلامات شبكة التهديدات.

واجهة نظيفة 

خادم LDAP

TCP/UDP

389/636

خارج

سماح

*إختياري، مطلوب فقط في حالة تكوين بروتوكول LDAP.

        

واجهة قذرة

خرج الواجهة القذرة

المصدر

الوجهة

البروتوكول

المنفذ

الإجراء

ملاحظة

واجهة قذرة

الإنترنت

أي

أي

سماح

السماح بحركة المرور الصادرة من النماذج، والتي يتم توكيلها بشكل إختياري من خلال مراكز بيانات Cisco. (للحصول على نتائج دقيقة، يلزم السماح للبرامج الضارة بالاتصال بخادم الأوامر والتحكم الخاص بها باستخدام أي منفذ وبروتوكول تم تصميمه لاستخدامه.)

تم إدخال واجهة تالفة

المصدر

الوجهة

البروتوكول

المنفذ

الإجراء

ملاحظة

أي

الإنترنت القذر

أي

أي

ننكر

رفض كافة الاتصالات الواردة.

المصدر

الوجهة

البروتوكول

المنفذ

الإجراء

ملاحظة

واجهة قذرة

الإنترنت

TCP

22

سماح

خدمات التحديث والدعم اللقطة والتراخيص.

واجهة قذرة

الإنترنت

TCP/UDP

53

سماح

السماح ب DNS الصادر.

واجهة قذرة

الإنترنت

UDP

123

سماح

السماح ب NTP الصادر.

واجهة قذرة

الإنترنت

TCP

19791

سماح

السماح بالاتصال بدعم تحليلات البرامج الضارة الآمنة.

واجهة قذرة

Cisco Umbrella

TCP

443

سماح

الاتصال بخدمات اكتشاف وإثراء من جهة خارجية.

واجهة قذرة

إجمالي الفيروسات

TCP

443

سماح

الاتصال بخدمات اكتشاف وإثراء من جهة خارجية.

واجهة قذرة

سحابة التيتانيوم

TCP

443

سماح

الاتصال بخدمات اكتشاف وإثراء من جهة خارجية.
warning-icon

تحذير: تظل عناوين IP المدرجة نشطة بعد 29 مايو 2023.

المصدر

الوجهة

البروتوكول

المنفذ

إتجاه

اسم المضيف 

التفاصيل

واجهة قذرة

63.97.201.96

63.162.55.96

TCP

19791

خارج

rash.threatgrid.com

وضع دعم / جهاز عن بعد

واجهة قذرة

63.97.201.97

63.162.55.97

TCP

22

خارج

appliance-updates.threatgrid.com

يستخدم لتحميل تشخيص الدعم التلقائي.

note-icon

ملاحظة: يتطلب إصدار البرنامج 1.2+

واجهة قذرة

63.97.201.98

63.162.55.98

TCP

22

خارج

support-snapshots.threatgrid.com

يستخدم لتحميل تشخيص الدعم التلقائي.

note-icon

ملاحظة: يتطلب إصدار البرنامج 1.2+

واجهة قذرة

63.97.201.99

63.162.55.99

TCP

22

خارج

appliance-licensing.threatgrid.com

إدارة التراخيص

 

سحابة تحليلات البرامج الضارة الآمنة

الولايات المتحدة (الولايات المتحدة)

عنوان URL للوصول: https://panacea.threatgrid.com

اسم المضيف

IP

المنفذ

التفاصيل

panacea.threatgrid.com

بروتوكول IPv4:

63.97.201.67

63.162.55.67

بروتوكول IPv6:

2602:811:9007:6::61

2602:811:900b:6::6e

443

لبوابة تحليلات البرامج الضارة الآمنة والأجهزة المدمجة (ESA/WSA/FTD/ODNS/Meraki)

glovebox.chi.threatgrid.com

بروتوكول IPv4: 200.194.241.35

بروتوكول IPv6:

2602:811:900f:6::6e

443

نافذة التفاعل العينة

glovebox.rcn.threatgrid.com

بروتوكول IPv4:

63.97.201.67

بروتوكول IPv6:

2602:811:9007:6::61

443

نافذة التفاعل العينة

glovebox.scl.threatgrid.com

بروتوكول IPv4:

63.162.55.67

بروتوكول IPv6:

2602:811:900b:6::6e

443

نافذة التفاعل العينة

fmc.api.threatgrid.com

بروتوكول IPv4:

63.97.201.67

63.162.55.67

بروتوكول IPv6:

2602:811:9007:6::61

2602:811:900b:6::6e

443

خدمة تحليل ملفات FMC/FTD

سحابة أوروبا (الاتحاد الأوروبي)

عنوان URL للوصول: https://panacea.threatgrid.eu

اسم المضيف

IP

المنفذ

التفاصيل

شراب المهدد

بروتوكول IPv4:

62.67.214.195

200.194.242.35

200.194.245.35

بروتوكول IPv6:

2602:811:9006:6::6e

2602:811:900c:6::6e

443

لبوابة تحليلات البرامج الضارة الآمنة والأجهزة المدمجة (ESA/WSA/FTD/ODNS/Meraki)

glovebox.muc.threatened.eu

بروتوكول IPv4:

62.67.214.195

200.194.245.35

بروتوكول IPv6:

2602:811:900c:6::6e

3

نافذة التفاعل العينة

glovebox.fam.threatened.eu

بروتوكول IPv4:

200.194.242.35

بروتوكول IPv6:

2602:811:9006:6::6e

443

نافذة التفاعل العينة

fmc.api.threatened.eu

بروتوكول IPv4:

62.67.214.195

200.194.242.35

200.194.245.35

بروتوكول IPv6:

2602:811:9006:6::6e

2602:811:900c:6::6e

443

خدمة تحليل FMC/FTDFile

تم إلغاء IP 89.167.128.132 القديم، يرجى تحديث قواعد جدار الحماية باستخدام عناوين IP هذه.

سحابة كندا (CA)

عنوان URL للوصول: https://panacea.threatgrid.ca

اسم المضيف

IP

المنفذ

التفاصيل

شراب المهدد.ca

بروتوكول IPv4:

200.194.240.35

بروتوكول IPv6:

2602:811:900d:6::6e

443

لبوابة تحليلات البرامج الضارة الآمنة والأجهزة المدمجة (ESA/WSA/FTD/ODNS/Meraki)

glovebox.kam.threatened.ca

بروتوكول IPv4:

200.194.240.35

بروتوكول IPv6:

2602:811:900d:6::6e

443

نافذة التفاعل العينة

fmc.api.threatened.ca

بروتوكول IPv4:

200.194.240.35

بروتوكول IPv6:

2602:811:900d:6::6e

443

خدمة تحليل ملفات FMC/FTD

سحابة أستراليا (الاتحاد الأفريقي)

عنوان URL للوصول: https://panacea.threatgrid.com.au

اسم المضيف

IP

المنفذ

التفاصيل

panacea.threatgrid.com.au

بروتوكول IPv4:

200.194.246.35

200.194.247.35

بروتوكول IPv6:

2602:811:900e:6::6e

2602:811:9003:6::6e

443

لبوابة تحليلات البرامج الضارة الآمنة والأجهزة المدمجة (ESA/WSA/FTD/ODNS/Meraki)

glovebox.syd.threatgrid.com.au

بروتوكول IPv4:

200.194.246.35

200.194.247.35

بروتوكول IPv6:

2602:811:900e:6::6e

2602:811:9003:6::6e

443

نافذة التفاعل العينة

fmc.api.threatgrid.com.au

بروتوكول IPv4:

200.194.246.35

200.194.247.35

بروتوكول IPv6:

2602:811:900e:6::6e

2602:811:9003:6::6e

443

خدمة تحليل ملفات FMC/FTD

سحابة الهند

عنوان URL للوصول: https://panacea.threatgrid.in

اسم المضيف

IP

المنفذ

التفاصيل

"باناسيا".هدريد.إن

بروتوكول IPv4:

200.194.244.35

بروتوكول IPv6:

2602:811:9001:6::6e

443

لبوابة تحليلات البرامج الضارة الآمنة والأجهزة المدمجة (ESA/WSA/FTD/ODNS/Meraki)

glovebox.bom.threatened.in

بروتوكول IPv4:

200.194.244.35

بروتوكول IPv6:

2602:811:9001:6::6e

443

نافذة التفاعل العينة

fmc.api.threatgrid.com.in

بروتوكول IPv4:

200.194.244.35

بروتوكول IPv6:

2602:811:9001:6::6e

443

خدمة تحليل ملفات FMC/FTD

  

للحصول على مزيد من متطلبات تحليلات البرامج الضارة الآمنة من Cisco، مثل الأجهزة، يرجى الاطلاع على هذا المقال:

المحتوى ذي الصلة

 للحصول على أحدث المتطلبات، راجع .

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
20-Oct-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • نافين أوجها
    مهندس إستشاري تقني

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات