Guía de conexiones externas de Secure Network Analytics

Opciones de descarga

  • PDF     (341.2 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (174.8 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (141.8 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:29 de octubre de 2025
ID del documento:225321

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Introducción

Utilice esta guía para revisar las conexiones externas que se requieren para que determinadas funciones de Secure Network Analytics funcionen rápidamente. Estas conexiones externas pueden ser dominios o extremos. Los dominios son nombres utilizados para identificar recursos en Internet, generalmente sitios web o servicios; y los terminales son dispositivos o nodos reales que se comunican a través de una red. Dado que el objetivo de esta guía son los servicios web, estos se muestran como URL. En la tabla se enumeran las direcciones URL de las conexiones externas en orden alfabético.

Conexiones externas

URL de conexión externa Propósito
https://analytics.int.obsrvbl.com Utilizado por Secure Network Analytics para el intercambio de datos de telemetría con los servicios Secure Cloud Analytics.
https://api.apj.sse.itd.cisco.com Cisco lo requiere para el tránsito de datos a Amazon Web Services (AWS) para la región de Asia Pacífico, Japón y China (APJC). Se utiliza al reenviar alertas a Cisco XDR y también para las métricas de servicio al cliente.
https://api.eu.sse.itd.cisco.com Requerido por Cisco para el tránsito de datos a Amazon Web Services (AWS) para la región de Europa (UE). Se utiliza al reenviar alertas a Cisco XDR y también para las métricas de servicio al cliente.
https://api-sse.cisco.com Requerido por Cisco para el tránsito de datos a Amazon Web Services (AWS) para la región de Estados Unidos (US). Se utiliza al reenviar alertas a Cisco XDR y también para las métricas de éxito/servicio al cliente.
https://apix.cisco.com Utilizado por Secure Network Analytics para la función de descargas directas de software.
https://dex.sse.itd.cisco.com Necesario para el envío y la recopilación de métricas de éxito del cliente
https://est.sco.cisco.com Necesario para el envío y la recopilación de métricas de éxito del cliente
https://eventing-ingest.sse.itd.cisco.com Necesario para el envío y la recopilación de métricas de éxito del cliente
https://feodotracker.abuse.ch/downloads/ipblocklist.txt Requerido por la fuente de amenazas, que se utiliza para las alertas y observaciones de Secure Network Analytics, cuando el análisis está habilitado.
https://id.cisco.com Utilizado por Secure Network Analytics para la función de descargas directas de software.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/ip-filter.gz Requerido por la fuente de amenazas, que se utiliza para las alertas y observaciones de Secure Network Analytics, cuando el análisis está habilitado.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/url-filter.gz Requerido por la fuente de amenazas, que se utiliza para las alertas y observaciones de Secure Network Analytics, cuando el análisis está habilitado.
https://lancope.flexnetoperations.com/control/lncp/LancopeDownload Requerido por la fuente de inteligencia de amenazas de Secure Network Analytics, que se utiliza para alarmas y eventos de seguridad de Secure Network Analytics. Esto requiere la licencia de la fuente de inteligencia de amenazas de Secure Network Analytics.
https://mx*.sse.itd.cisco.com Necesario para el envío y la recopilación de métricas de éxito del cliente
https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json Permite acceder a la información de MITRE para las alertas cuando el análisis está activado.
https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json Permite acceder a la información de MITRE para las alertas cuando el análisis está activado.
https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json Permite el acceso a la información MITER para las alertas cuando el análisis está habilitado.
https://brlcbwaicj.execute-api.us-east-1.amazonaws.com/test/get-doh-intel Fuente de amenazas necesaria, que se utiliza para las alertas y observaciones de Secure Network Analytics, cuando el análisis está habilitado.
https://s3.amazonaws.com/onconfig/global-blacklist Fuente de amenazas necesaria, que se utiliza para las alertas y observaciones de Secure Network Analytics, cuando el análisis está habilitado.
https://sensor.anz-prod.obsrvbl.com Cisco lo requiere para el tránsito de datos a Amazon Web Services (AWS) para la región de Asia Pacífico, Japón y China (APJC). Se utiliza al reenviar alertas a Cisco XDR y también para las métricas de servicio al cliente.
https://sensor.eu-prod.obsrvbl.com Requerido por Cisco para el tránsito de datos a Amazon Web Services (AWS) para la región de Europa (UE). Se utiliza al reenviar alertas a Cisco XDR y también para las métricas de servicio al cliente.
https://sensor.ext.obsrvbl.com Requerido por Cisco para el tránsito de datos a Amazon Web Services (AWS) para la región de Estados Unidos (US). Se utiliza al reenviar alertas a Cisco XDR y también para las métricas de servicio al cliente.
https://smartreceiver.cisco.com Se utiliza para acceder a Cisco Smart Software Licensing. Consulte la Guía de licencias inteligentes para obtener más información. Si lo prefiere, puede obtener licencias alternativas sin conexión. Consulte las Notas de la versión para obtener más información.
https://software.cisco.com Utilizado por Secure Network Analytics para la función de descargas directas de software.
https://softwarecloud.cisco.com Utilizado por Secure Network Analytics para la función de descargas directas de software.
https://www.cisco.com Necesario para el dominio de Cisco, que se utiliza para las pruebas de conexión de Smart Licensing, proxy de nube y firewall.

Additional Information

Para evaluar más a fondo cómo y por qué se utilizan conexiones de terminales y dominios específicos, consulte:

Intercambio seguro de servicios (SSE) de Cisco

Los terminales SSE se utilizan para el tránsito de datos a Amazon Web Services (AWS), por parte de Cisco para las métricas de servicio y al reenviar alertas a Cisco XDR. Varían en función de la región y los hosts. Los terminales se descubren dinámicamente mediante un mecanismo de detección de servicios proporcionado por el conector SSE. Al publicar detecciones en Cisco XDR, Secure Network Analytics intenta descubrir un servicio llamado "xdr-data-platform" y su terminal API "Events".

Región y hosts

Dependiendo de la región en los entornos de producción, estos son los hosts:

US

  • https://api-sse.cisco.com
  • https://sensor.ext.obsrvbl.com

UE

  • https://api.eu.sse.itd.cisco.com
  • https://sensor.eu-prod.obsrvbl.com

Asia Pacífico, Japón y China

  • https://api.apj.sse.itd.cisco.com
  • https://sensor.anz-prod.obsrvbl.com

Descargas directas de software (Beta)

La función Descargas directas de software utiliza estas conexiones:

  • https://apix.cisco.com
  • https://software.cisco.com
  • https://id.cisco.com

Para utilizar esta nueva función para descargar el software y aplicar parches a los archivos de actualización directamente en el Administrador de actualizaciones, asegúrese de que se ha registrado con su ID de usuario de cisco.com (CCOID).

  1. Inicie sesión en el administrador.
  2. En el menú principal, seleccione Configure > Global > Central Management.
  3. Seleccione la pestaña Update Manager.
  4. Seleccione el enlace Descargas directas de software para abrir la página de registro.
  5. Seleccione el botón Register para iniciar el registro.
    Direct Download Page
  6. Haga clic en el enlace proporcionado.
  7. En la página Activate Your Device (Activar el dispositivo), seleccione Next.
  8. Inicie sesión con su ID de usuario de cisco.com (CCOID).
  9. Aparece el mensaje "Device Activated" (Dispositivo activado) cuando finaliza la activación.
  10. Vuelva a la página Descargas directas de software de su jefe y seleccione Continuar.
  11. Seleccione los enlaces de los acuerdos EULA y K9 para leer y aceptar los términos. Una vez aceptados los términos, seleccione Continue (Continuar).

Para obtener más información sobre las descargas directas de software, póngase en contacto con el soporte técnico de Cisco.

Marco MITER ATT&CK®

El Marco MITER ATT&CK® es una base de conocimiento disponible públicamente de tácticas y técnicas de adversario basadas en observaciones del mundo real. Una vez habilitados los análisis en Secure Network Analytics, las tácticas y técnicas de MITER le ayudan con la inteligencia, detección y respuesta ante amenazas de ciberseguridad.

Toggle for Analytics

Las siguientes conexiones permiten que Secure Network Analytics acceda a la información de MITRE para las alertas:

  • https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json
  • https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobileattack.json
  • https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterpriseattack.json

Fuente sobre amenazas

La fuente de amenazas de Cisco Secure Network Analytics (anteriormente Stealthwatch Threat Intelligence Feed) proporciona datos de la fuente de amenazas global sobre las amenazas a su red. La fuente se actualiza con frecuencia e incluye direcciones IP, números de puerto, protocolos, nombres de host y URL que se sabe que se utilizan para actividades malintencionadas. En la fuente se incluyen los siguientes grupos de hosts: servidores de control y mando, bogons y Tors.

Para habilitar la fuente de amenazas en la Administración central, siga las instrucciones de la Ayuda.

1. Inicie sesión en el jefe principal.
2. Seleccione Configurar > Global > Administración central.
3. Seleccione el icono (Ayuda) y, a continuación, Ayuda.
4. Seleccione Configuración del dispositivo > Fuente de amenazas.

Note regarding failover

Para obtener más información sobre la fuente de amenazas, consulte la Guía de configuración del sistema.

Contacto del soporte

Para obtener asistencia técnica:

Historial de revisiones

Revisión Fecha de publicación Comentarios
1.0
29-Oct-2025
Versión inicial
TAC Authored

Con la colaboración de ingenieros de Cisco

  • TAC

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco

Este documento se aplica a estos productos