دليل الاتصالات الخارجية لتحليلات الشبكة الآمنة

المقدمة

أستخدم هذا الدليل لمراجعة الاتصالات الخارجية المطلوبة لميزات معينة من تحليلات الشبكة الآمنة للعمل بسرعة. يمكن أن تكون هذه الاتصالات الخارجية مجالات أو نقاط نهاية. المجالات هي أسماء تستخدم لتعريف الموارد على الإنترنت، عادة مواقع الويب أو الخدمات؛ ونقاط النهاية هي أجهزة أو عقد فعلية تتصل عبر شبكة. بما أن التركيز لهذا الدليل هو خدمات الويب، فإنها تعرض على هيئة عناوين ربط. يسرد الجدول عناوين URL الخاصة بالاتصال الخارجي حسب الترتيب الأبجدي.

الاتصالات الخارجية

عنوان URL للاتصال الخارجي	الغرض
https://analytics.int.obsrvbl.com	يستخدم بواسطة تحليلات الشبكة الآمنة لتبادل بيانات القياس عن بعد باستخدام خدمات تحليلات السحابة الآمنة.
https://api.apj.sse.itd.cisco.com	مطلوب من Cisco لنقل البيانات إلى خدمات الويب في Amazon (AWS) لمنطقة آسيا والمحيط الهادئ واليابان والصين. يستخدم عند إعادة توجيه التنبيهات إلى XDR من Cisco وأيضا لمقاييس خدمة العملاء.
https://api.eu.sse.itd.cisco.com	مطلوب من Cisco لنقل البيانات إلى خدمات الويب في Amazon (AWS) لمنطقة أوروبا (EU). يستخدم عند إعادة توجيه التنبيهات إلى XDR من Cisco وأيضا لمقاييس خدمة العملاء.
https://api-sse.cisco.com	مطلوب من Cisco لنقل البيانات إلى خدمات الويب في Amazon (AWS) لمنطقة الولايات المتحدة (US). يستخدم عند إعادة توجيه التنبيهات إلى Cisco XDR وأيضا لخدمة العملاء/مقاييس النجاح.
https://apix.cisco.com	يستخدم من قبل تحليلات الشبكة الآمنة لميزة "تنزيلات البرامج المباشرة".
https://dex.sse.itd.cisco.com	مطلوب لإرسال مقاييس نجاح العملاء وتجميعها
https://est.sco.cisco.com	مطلوب لإرسال مقاييس نجاح العملاء وتجميعها
https://eventing-ingest.sse.itd.cisco.com	مطلوب لإرسال مقاييس نجاح العملاء وتجميعها
https://feodotracker.abuse.ch/downloads/ipblocklist.txt	مطلوب من قبل موجز ويب ويب الخاص بالتهديد، والذي يتم إستخدامه للتنبيهات والملاحظات الخاصة بتحليلات الشبكة الآمنة، عند تمكين التحليلات.
https://id.cisco.com	يستخدم من قبل تحليلات الشبكة الآمنة لميزة "تنزيلات البرامج المباشرة".
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/ip-filter.gz	مطلوب من قبل موجز ويب ويب الخاص بالتهديد، والذي يتم إستخدامه للتنبيهات والملاحظات الخاصة بتحليلات الشبكة الآمنة، عند تمكين التحليلات.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/url-filter.gz	مطلوب من قبل موجز ويب ويب الخاص بالتهديد، والذي يتم إستخدامه للتنبيهات والملاحظات الخاصة بتحليلات الشبكة الآمنة، عند تمكين التحليلات.
https://lancope.flexnetoperations.com/control/lncp/LancopeDownload	مطلوب من قبل "تحليلات الشبكة الآمنة" موجز معلومات التهديد، والذي يتم إستخدامه لأحداث الأمان وتحليلات الشبكة الآمنة. يتطلب هذا ترخيص موجز ويب تحليلات تهديدات الشبكة الآمنة.
https://mx*.sse.itd.cisco.com	مطلوب لإرسال مقاييس نجاح العملاء وتجميعها
https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json	يسمح بالوصول إلى معلومات MITER للتنبيهات عند تمكين التحليلات.
https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json	يسمح بالوصول إلى معلومات MITER للتنبيهات عند تمكين التحليلات.
https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json	السماح بالوصول إلى معلومات MITER للتنبيهات عند تمكين التحليلات.
https://brlcbwaicj.execute-api.us-east-1.amazonaws.com/test/get-doh-intel	موجز ويب التهديد المطلوب، والذي يتم إستخدامه للتنبيهات والملاحظات الخاصة بتحليلات الشبكة الآمنة، عند تمكين التحليلات.
https://s3.amazonaws.com/onconfig/global-blacklist	موجز ويب التهديد المطلوب، والذي يتم إستخدامه للتنبيهات والملاحظات الخاصة بتحليلات الشبكة الآمنة، عند تمكين التحليلات.
https://sensor.anz-prod.obsrvbl.com	مطلوب من Cisco لنقل البيانات إلى خدمات الويب في Amazon (AWS) لمنطقة آسيا والمحيط الهادئ واليابان والصين. يستخدم عند إعادة توجيه التنبيهات إلى XDR من Cisco وأيضا لمقاييس خدمة العملاء.
https://sensor.eu-prod.obsrvbl.com	مطلوب من Cisco لنقل البيانات إلى خدمات الويب في Amazon (AWS) لمنطقة أوروبا (EU). يستخدم عند إعادة توجيه التنبيهات إلى XDR من Cisco وأيضا لمقاييس خدمة العملاء.
https://sensor.ext.obsrvbl.com	مطلوب من Cisco لنقل البيانات إلى خدمات الويب في Amazon (AWS) لمنطقة الولايات المتحدة (US). يستخدم عند إعادة توجيه التنبيهات إلى XDR من Cisco وأيضا لمقاييس خدمة العملاء.
https://smartreceiver.cisco.com	يستخدم للوصول إلى ترخيص برامج Cisco Smart. ارجع إلى دليل الترخيص الذكي للحصول على التفاصيل. يتوفر ترخيص بديل دون اتصال، إذا كان ذلك مفضلا. ارجع إلى ملاحظات الإصدار للحصول على التفاصيل.
https://software.cisco.com	يستخدم من قبل تحليلات الشبكة الآمنة لميزة "تنزيلات البرامج المباشرة".
https://softwarecloud.cisco.com	يستخدم من قبل تحليلات الشبكة الآمنة لميزة "تنزيلات البرامج المباشرة".
https://www.cisco.com	مطلوب لمجال Cisco، والذي يتم إستخدامه لاختبارات الترخيص الذكي، ووكيل السحابة، واتصال جدار الحماية.

معلومات إضافية

لمزيد من التقييم لكيفية وسبب إستخدام إتصالات مجال ونقطة نهاية معينة، راجع:

• تبادل الخدمات الآمنة (SSE) من Cisco
• تنزيلات البرامج المباشرة (BETA)
• إطار عمل Miter ATT&CK®
• تغذية التهديد

تبادل الخدمات الآمنة (SSE) من Cisco

يتم إستخدام نقاط النهاية SSE لنقل البيانات إلى خدمات ويب Amazon (AWS)، بواسطة Cisco لمقاييس الخدمة الخاصة بك، وعند إعادة توجيه التنبيهات إلى Cisco XDR. تختلف باختلاف المنطقة والأجهزة المضيفة. يتم اكتشاف نقاط النهاية بشكل ديناميكي باستخدام آلية اكتشاف الخدمة التي يوفرها موصل SSE. عند نشر عمليات الكشف إلى Cisco XDR، تحاول "تحليلات الشبكة الآمنة" اكتشاف خدمة بعنوان "xdr-data-platform" ونقطة نهاية API الخاصة بها "الأحداث".

المنطقة والمضيفين

حسب المنطقة في بيئات الإنتاج، هذه هي البيئات المضيفة:

الولايات المتحدة

• https://api-sse.cisco.com
• https://sensor.ext.obsrvbl.com

EU

• https://api.eu.sse.itd.cisco.com
• https://sensor.eu-prod.obsrvbl.com

أبيك

• https://api.apj.sse.itd.cisco.com
• https://sensor.anz-prod.obsrvbl.com

تنزيلات البرامج المباشرة (BETA)

تستخدم ميزة "تنزيلات البرامج المباشرة" هذه الاتصالات:

• https://apix.cisco.com
• https://software.cisco.com
• https://id.cisco.com

لاستخدام هذه الميزة الجديدة لتنزيل البرامج وملفات تحديث برامج التصحيح مباشرة إلى مدير التحديث، تأكد من أنك قمت بالتسجيل باستخدام معرف المستخدم cisco.com (CCOID).

1. سجل الدخول إلى المدير.
2. من القائمة الرئيسية، حدد تكوين > عام > الإدارة المركزية.
3. حدد علامة التبويب تحديث مدير.
4. حدد إرتباط تنزيلات البرامج المباشرة لفتح صفحة التسجيل.
5. حدد الزر تسجيل لبدء التسجيل.
   
6. انقر فوق الارتباط المتوفر.
7. في صفحة تنشيط جهازك، حدد التالي.
8. سجل الدخول باستخدام معرف المستخدم الخاص بك على cisco.com (CCOID).
9. تظهر رسالة "تنشيط الجهاز" بمجرد اكتمال التنشيط.
10. ارجع إلى صفحة تنزيلات البرامج المباشرة على Manager وحدد متابعة.
11. أختر الروابط الخاصة باتفاقي EULA و K9 لقراءة وقبول الشروط. بمجرد قبول الشروط، حدد متابعة.

للحصول على مزيد من المعلومات حول التنزيلات المباشرة للبرامج، اتصل بدعم Cisco.

إطار عمل Miter ATT&CK®

إن إطار عمل شركة ®Miter ATT&CK يشكل قاعدة معرفة متاحة للجمهور عن تكتيكات وتقنيات الخصم القائمة على ملاحظات العالم الحقيقي. عند تمكين التحليلات داخل تحليلات الشبكة الآمنة، تساعد تكتيكات وتقنيات MITER في أستكشاف تهديدات الأمان الإلكتروني واكتشافها والاستجابة لها.

تتيح الاتصالات التالية تحليلات الشبكة الآمنة الوصول إلى معلومات MITER للتنبيهات:

• https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json
• https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobileattack.json
• https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterpriseattack.json

تغذية التهديد

يوفر Cisco Secure Network Analytics Threat Feed (المعروف سابقا باسم موجز معلومات ذكاء تهديدات Stealthwatch) بيانات من موجز تهديدات الحماية العالمية حول التهديدات إلى شبكتك. يتم تحديث موجز الويب بشكل متكرر ويتضمن عناوين IP وأرقام المنافذ والبروتوكولات وأسماء المضيف وعناوين URL المعروفة بأنها تستخدم للنشاط الضار. يتم تضمين مجموعات المضيف التالية في الموجز: خادمات التحكم والتحكم، الأجهزة، والموجهات.

لتمكين تغذية التهديد في الإدارة المركزية، اتبع التعليمات الواردة في التعليمات.

1. سجل الدخول إلى المدير الأساسي.
2. حدد تكوين>عام>الإدارة المركزية.
3. حدد (التعليمات) الأيقونة ثم التعليمات.
4. حدد تكوين الجهاز > موجز التهديد.

للحصول على مزيد من المعلومات حول موجز ويب التهديد، ارجع إلى دليل تكوين النظام.

الاتصال بالدعم

للحصول على الدعم الفني:

• اتصل بشريك Cisco المحلي لديك
• اتصل بدعم Cisco
• فتح حالة في دعم Cisco
• الاتصال برقم 1-800-553-2447 (الولايات المتحدة)
• العثور على أرقام الدعم العالمية في جهات اتصال دعم Cisco في جميع أنحاء العالم

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	29-Oct-2025	الإصدار الأولي