In diesem Dokument werden die Server beschrieben, die für die Produktkommunikation mit Cisco Secure Endpoint Connector erforderlich sind.
Damit die Produkte Cisco Secure Endpoint (ehemals Cisco AMP) und Cisco Secure Malware Analytics (ehemals Threat Grid) miteinander kommunizieren und Updates, Suchvorgänge und Berichte abschließen können, muss Ihre Firewall die Verbindung vom Connector/der Appliance zu den erforderlichen Servern zulassen.
Dieser Tech Zone-Artikel bezieht sich auf die Integration dieser Cisco Produkte mit Cisco Secure Endpoint (AMP).
Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.
Die Cisco Secure Endpoint-Server befinden sich an drei verschiedenen Standorten:
| Kategorie | Zweck | Server | Anschluss |
| Cisco Secure Endpoint: Public-Cloud |
Dispositionsserver | cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
|
| Konsole | console.amp.cisco.com | TCP 443 | |
| Management-Server | mgmt.amp.cisco.com | TCP 443 | |
| Ereignisserver | intake.amp.cisco.com | TCP 443 | |
| Richtlinien | policy.amp.cisco.com |
TCP 443 | |
| Connector-Downloads und -Updates | upgrades.amp.cisco.com | TCP 80 und 443 | |
| Fehlerberichterstattung | crash.amp.cisco.com |
TCP 443 | |
| Endgeräte-IOCs | ioc.amp.cisco.com | TCP 443 | |
| TETRA-Aktualisierungsserver | tetra-defs.amp.cisco.com |
TCP 80 und 443 | |
| macOS und Linux Clam Definitionen | clam-defs.amp.cisco.com |
TCP 80 und 443 | |
| Erweiterte benutzerdefinierte Erkennungen | custom-signatures.amp.cisco.com |
TCP 443 | |
| Remote-Dateiabruf | rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
|
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
|
| Verhaltensschutz |
apde.amp.cisco.com |
TCP 443 |
|
| Gerätesteuerung | endpoints.amp.cisco.com | TCP 443 |
|
| Android-Anschluss | Dispositionsserver | cloud-android-asn.amp.cisco.com |
TCP 443 |
| CSC/iOS-Anschluss | Dispositionsserver | cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: Private-Cloud | Upstream-Dispositionsserver <v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 |
| Upstream-Dispositionsserver > v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Yum-Server | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
|
| Support-Sitzung | support-sessions.amp.cisco.com | TCP 2 |
| Kategorie | Zweck | Server | Anschluss |
| Cisco Secure Endpoint: Public-Cloud |
Dispositionsserver | cloud-ec-asn.eu.amp.cisco.com cloud-ec-est.eu.amp.cisco.com enrolment.eu.amp.cisco.com |
|
| Konsole | console.eu.amp.cisco.com | TCP 443 | |
| Management-Server | mgmt.eu.amp.cisco.com | TCP 443 | |
| Ereignisserver | intake.eu.amp.cisco.com | TCP 443 | |
| Richtlinien | policy.eu.amp.cisco.com |
TCP 443 | |
| Connector-Downloads und -Updates | upgrades.eu.amp.cisco.com |
TCP 80 und 443 |
|
| Fehlerberichterstattung | crash.eu.amp.cisco.com |
TCP 443 | |
| Endgeräte-IOCs | ioc.eu.amp.cisco.com | TCP 443 | |
| TETRA-Aktualisierungsserver | tetra-defs.eu.amp.cisco.com |
TCP 80 und 443 | |
| macOS und Linux Clam Definitionen | clam-defs.eu.amp.cisco.com |
TCP 80 und 443 | |
| Erweiterte benutzerdefinierte Erkennungen |
custom-signatures.eu.amp.cisco.com | TCP 443 | |
| Remote-Dateiabruf |
rff.eu.amp.cisco.com submit.amp.cisco.com |
TCP 443 | |
| TETRA | nimbus.bitdefender.net | TCP 443 |
|
| Verhaltensschutz |
apde.eu.amp.cisco.com |
TCP 443 |
|
| Gerätesteuerung | endpoints.eu.amp.cisco.com | TCP 443 |
|
| Android-Anschluss | Dispositionsserver | cloud-android-asn.eu.amp.cisco.com |
TCP 443 |
| CSC/iOS-Anschluss | Dispositionsserver | cloud-ios-asn.eu.amp.cisco.com cloud-ios-est.eu.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: Private-Cloud | Upstream-Dispositionsserver <v2.4 | cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Upstream-Dispositionsserver > v2.4 | cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com |
TCP 443 | |
| Yum-Server | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
|
| Support-Sitzung | support-sessions.amp.cisco.com | TCP 2 |
| Kategorie | Zweck | Server | Anschluss |
| Cisco Secure Endpoint: Public-Cloud
|
Disposition-Server | cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
TCP 443 |
| Konsole | console.apjc.amp.cisco.com | TCP 443 | |
| Management-Server | mgmt.apjc.amp.cisco.com | TCP 443 | |
| Ereignisserver | intake.apjc.amp.cisco.com | TCP 443 | |
| Richtlinien | policy.apjc.amp.cisco.com |
TCP 443 | |
| Connector-Downloads und -Updates | upgrades.apjc.amp.cisco.com |
TCP 80 und 443 | |
| Fehlerberichterstattung | crash.apjc.amp.cisco.com |
TCP 443 | |
| Endgeräte-IOCs | ioc.apjc.amp.cisco.com | TCP 443 | |
| TETRA-Aktualisierungsserver |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com |
TCP 80 und 443 | |
| macOS und Linux Clam Definitionen |
clam-defs.apjc.amp.cisco.com |
TCP 80 und 443 | |
| Erweiterte benutzerdefinierte Erkennungen |
custom-signatures.apjc.amp.cisco.com | TCP 443 | |
| Remote-Dateiabruf |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 | |
| TETRA | nimbus.bitdefender.net | TCP 443 |
|
| Verhaltensschutz |
apde.apjc.amp.cisco.com |
TCP 443 |
|
| Gerätesteuerung | endpoints.apjc.amp.cisco.com | TCP 443 |
|
| Android-Anschluss | Disposition-Server | cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| CSC/iOS-Anschluss | Disposition-Server | cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: Private-Cloud |
Upstream-Dispositionsserver < v2.4 | cloud-pc-est.apjc.amp.cisco.com |
TCP 443 |
| Upstream-Dispositionsserver > v2.4 | cloud-pc-est.apjc.amp.cisco.com |
TCP 443 | |
| Yum-Server | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Support-Sitzung | support-sessions.amp.cisco.com | TCP 2 |
In diesem Abschnitt werden die Hostnamen behandelt, die für integrierte AMP-Appliances wie Cisco Secure Firewall, Secure Email Gateway usw. erforderlich sind.
| Sichere Firewall (AMP für Netzwerke) | Dateireputation (von FMC oder von NGFW, wenn FDM verwaltet wird) | cloud-sa.amp.cisco.com cloud-ngfw-asn.amp.cisco.com cloud-ngfw-est.amp.cisco.com |
TCP 443 |
| Ereignisaufnahme (von FMC) | intake.amp.cisco.com |
TCP 443 | |
| Konsolenregistrierung (vom FMC) | mgmt.amp.cisco.com |
TCP 443 | |
| Ereignisbereitstellung (von FMC) | export.amp.cisco.com |
TCP 443 | |
| API (von FMC) | api.amp.cisco.com |
TCP 443 | |
| Secure Email Gateway (ESA) |
Dateireputation | cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com cloud-sa.amp.cisco.com |
TCP 443 |
| API | api.amp.cisco.com |
TCP 443 |
|
| Ereignisserver | intake.amp.cisco.com |
TCP 443 |
|
| Management-Server | mgmt.amp.cisco.com |
TCP 443 |
|
| Secure Web Appliance (WSA)
|
Dateireputation | cloud-sa.amp.cisco.com |
TCP 443 |
| API | api.amp.cisco.com |
TCP 443 |
|
| Meraki MX | Dateireputation | cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| Catalyst SDWAN | Dateireputation |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443 |
| Sichere Firewall (AMP für Netzwerke) | Dateireputation (von FMC oder von NGFW, wenn FDM verwaltet wird) | cloud-sa.eu.amp.cisco.com cloud-ngfw-asn.eu.amp.cisco.com cloud-ngfw-est.eu.amp.cisco.com |
TCP 443 |
| Ereignisaufnahme (von FMC) | intake.eu.amp.cisco.com |
TCP 443 | |
| Konsolenregistrierung (vom FMC) | mgmt.eu.amp.cisco.com |
TCP 443 | |
| Ereignisbereitstellung (von FMC) | export.eu.amp.cisco.com |
TCP 443 | |
| API (von FMC) | api.eu.amp.cisco.com |
TCP 443 | |
| Secure Email Gateway (ESA) |
Dateireputation | cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.amp.cisco.com cloud-sa.eu.amp.cisco.com |
TCP 443 |
| API | api.eu.amp.cisco.com |
TCP 443 |
|
| Ereignisserver | intake.eu.amp.cisco.com |
TCP 443 |
|
| Management-Server | mgmt.eu.amp.cisco.com |
TCP 443 |
|
| Secure Web Appliance (WSA)
|
Dateireputation | cloud-sa.eu.amp.cisco.com |
TCP 443 |
| API | api.eu.amp.cisco.com |
TCP 443 |
|
| Catalyst SDWAN | Dateireputation |
cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.amp.cisco.com |
TCP 443 |
| Sichere Firewall (AMP für Netzwerke) | Dateireputation (von FMC oder von NGFW, wenn FDM verwaltet wird) | cloud-sa.apjc.amp.cisco.com cloud-ngfw-asn.apjc.amp.cisco.com cloud-ngfw-est.apjc.amp.cisco.com |
TCP 443 |
| Ereignisaufnahme (von FMC) | intake.apjc.amp.cisco.com |
TCP 443 | |
| Konsolenregistrierung (vom FMC) | mgmt.apjc.amp.cisco.com |
TCP 443 | |
| Ereignisbereitstellung (von FMC) | export.apjc.amp.cisco.com |
TCP 443 | |
| API (von FMC) | api.apjc.amp.cisco.com |
TCP 443 | |
| Secure Email Gateway (ESA) |
Dateireputation | cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| API | api.apjc.amp.cisco.com |
TCP 443 |
|
| Ereignisserver | intake.apjc.amp.cisco.com |
TCP 443 |
|
| Management-Server | mgmt.apjc.amp.cisco.com |
TCP 443 |
|
| Secure Web Appliance (WSA)
|
Dateireputation | cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| API | api.apjc.amp.cisco.com |
TCP 443 |
|
| Catalyst SDWAN | Dateireputation |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443 |
Details zu Cisco Secure Malware Analytic Cloud and Appliance finden Sie in diesem Artikel: Erforderliche IPs und Ports für sichere Malware-Analysen
| Hostname | IP | Anschluss |
| orbital.amp.cisco.com |
54.71.115.87 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| NAT-IPs für Remote-Datenspeicher |
||
|
|
34.223.219.240 35.160.108.105 52.11.13.222 |
Hohe zufällige Portnummer |
Weitere Informationen finden Sie in der Online-Hilfe unter: https://orbital.amp.cisco.com/help/
| Hostname | IP | Anschluss |
| orbital.eu.amp.cisco.com |
3.120.91.16 |
443 |
| ncp.orbital.eu.amp.cisco.com |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.amp.cisco.com |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
|
NAT-IPs für Remote-Datenspeicher |
||
|
|
52.29.47.197 52.57.222.67 52.58.172.218 |
Hohe zufällige Portnummer |
Weitere Informationen finden Sie in der Online-Hilfe unter: https://orbital.eu.amp.cisco.com/help/
| Hostname | IP | Anschluss |
| orbital.apjc.amp.cisco.com |
3.114.186.175 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245 |
443 |
| update.orbital.apjc.amp.cisco.com |
54.248.22.154 18.178.184.79 54.95.125.218 |
443 |
|
NAT-IPs für Remote-Datenspeicher |
||
|
|
52.194.143.206 52.69.138.67 54.95.9.136 |
Hohe zufällige Portnummer |
Weitere Informationen finden Sie in der Online-Hilfe unter: https://orbital.apjc.amp.cisco.com/help/
Wenn Ihre Firewall ausgehende TCP-Verbindungen auf Port 443 blockiert (was in der Regel nicht der Fall ist), müssen Sie sicherstellen, dass alle hier aufgeführten IP-Adressen zulässige Ziele sind.
| Statische IP-Adressen in Nordamerika | Statische IP-Adressen in Europa | Statische IP-Adressen in APJC |
| 23.23.197.169 50.16.242.171 50.16.250.236 54.204.8.61 54.161.128.60 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23 52.3.48.165 34.120.67.236 2600:1f18:4016:be00::/64 |
46.51.181.139 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23 104.18.4.5 52.3.48.165 34.120.67.236 |
54.250.127.0 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23 18.180.25.43 52.3.48.165 34.120.67.236 |
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
9.0 |
20-Oct-2026
|
NAM unterstützt CIDR IPv6 für Meraki-Geräte |
8.0 |
10-Mar-2026
|
Umstrukturierung, Grammatik, Stil |
7.0 |
28-Aug-2024
|
Abschnitt "Sichere Malware-Analysen" aktualisiert |
4.0 |
23-Feb-2023
|
TETRA-Dienstadressen hinzugefügt. |
3.0 |
22-Nov-2022
|
Gerätesteuerungsadressen hinzugefügt. |
2.0 |
14-Apr-2022
|
Veraltete Serveradressen entfernt. |
1.0 |
30-Jul-2014
|
Erstveröffentlichung |