Introducción
Este documento describe los servidores necesarios para habilitar el producto Cisco Secure Endpoint (anteriormente Cisco AMP) y el producto Cisco Secure Malware Analytics (anteriormente Threat Grid) para comunicarse y completar actualizaciones, búsquedas e informes. Para completar las operaciones correctamente, el firewall debe permitir la conectividad desde el conector/dispositivo a los servidores necesarios.
Precaución: todos los servidores utilizan un esquema de direcciones IP de ordenamiento cíclico para el balanceo de carga, la tolerancia a fallos y el tiempo de actividad. Por lo tanto, las direcciones IP podrían cambiar, y Cisco recomienda que el firewall se configure con CNAME en lugar de una dirección IP.
Precaución: el tráfico que llega a los servidores de Cisco no puede estar sujeto al descifrado de TLS.
Prerequisites
Requirements
Este artículo de Tech Zone se aplica a los siguientes productos de Cisco que se integran con el producto Cisco Secure Endpoint (AMP) y el análisis de malware (Threat Grid):
- Terminales seguros para redes de Cisco (Firepower Management Center y sensores)
- Cisco Secure Endpoint Private Cloud
- Nube pública de terminales seguros de Cisco
- Cisco Secure Email Appliance y Cisco Email Security (ESA y CES)
- Dispositivo Cisco Secure Web Appliance (WSA)
- Cisco Secure Malware Analytics Cloud o Appliance (Threat Grid)
- SDWAN/IOS-XE
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). If your network is live, make sure that you understand the potential impact of any command.
Direcciones de servidor necesarias para Cisco Secure Endpoint Operations adecuado
Ubicaciones del servidor
Los servidores Cisco Secure Endpoint y Cisco Secure Malware Analytics se encuentran en tres ubicaciones diferentes:
- Norteamérica (Cisco Secure Endpoint y Cisco Secure Malware Analytics)
- Europa (Cisco Secure Endpoint y Cisco Secure Malware Analytics)
- Japón (solo para terminales seguros de Cisco)
América del Norte
Esta tabla enumera las ubicaciones del servidor para Norteamérica. Según la fecha de creación de la cuenta, las direcciones del servidor pueden ser diferentes:
| Categoría |
Propósito |
Servidor |
Puerto |
Terminal seguro de Cisco: nube pública
|
Servidor de disposición |
cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
TCP 443
|
| Consola |
console.amp.cisco.com |
TCP 443 |
| Servidor de administración |
mgmt.amp.cisco.com |
TCP 443 |
| Servidor de eventos |
intake.amp.cisco.com |
TCP 443 |
| Políticas |
policy.amp.cisco.com |
TCP 443 |
| Descargas y actualizaciones de conectores |
upgrades.amp.cisco.com |
TCP 80 y 443 |
| Informe de errores |
crash.amp.cisco.com |
TCP 443 |
| IOC de terminales |
ioc.amp.cisco.com |
TCP 443 |
| Servidor de actualización de TETRA |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 y 443 |
| Definiciones de clam para macOS y Linux |
clam-defs.amp.cisco.com |
TCP 80 y 443 |
| Detecciones personalizadas avanzadas |
custom-signatures.amp.cisco.com |
TCP 443 |
| Captura remota de archivos |
rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
Protección del comportamiento
|
apde.amp.cisco.com
|
TCP 443
|
| Control de dispositivos |
endpoints.amp.cisco.com |
TCP 443 |
| Conector para Android |
Servidor de disposición |
cloud-android-asn.amp.cisco.com |
TCP 443 |
| Conector CSC/iOS |
Servidor de disposición |
cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: nube privada |
Servidor de disposición ascendente <v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| Servidor de disposición ascendente >v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Servidor Yum |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| Sesión de asistencia |
support-sessions.amp.cisco.com |
TCP 22 |
| AMP para redes: Firepower |
Servidor de disposición (desde FMC) |
6.0 - 6.2.x: cloud-sa.amp.sourcefire.com 6.3.x +: cloud-sa.amp.cisco.com |
TCP 443 |
| Eventos (desde FMC) |
5.x - 6.2.x: export.amp.sourcefire.com 6.3.x +: export.amp.cisco.com |
TCP 443 |
| API (de FMC) |
5.x - 6.2.x: api.amp.sourcefire.com 6.3.x +: api.amp.cisco.com Y api.amp.sourcefire.com |
TCP 443 |
| Análisis dinámico (desde el sensor) |
5.x: intel.api.sourcefire.com 6.x: panacea.threatgrid.com Y fmc.api.threatgrid.com *Dependiendo de la versión de la revisión 6.x, se puede utilizar cualquier URL |
TCP 443 |
| ESA/WSA/SMA |
Reputación de archivos (ESA/WSA) |
>= 15.x: cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com < 15.x: cloud-sa.amp.cisco.com |
TCP 443 |
| Análisis de archivos (ESA/WSA/SMA) |
panacea.threatgrid.com |
TCP 443 |
| API (ESA) |
>= 15.x: api.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Servidor de eventos (ESA) |
>= 15.x: intake.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Management Server (ESA) |
>= 15.x: mgmt.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Meraki |
Servidor de disposición |
cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| SDWAN |
Servidor de disposición
|
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443
|
Europa
Esta tabla enumera las ubicaciones de servidor para Europa. Según la fecha de creación de la cuenta, las direcciones del servidor pueden ser diferentes:
| Categoría |
Propósito |
Servidor |
Puerto |
Terminal seguro de Cisco: nube pública
|
Servidor de disposición |
cloud-ec-asn.eu.amp.cisco.com cloud-ec-est.eu.amp.cisco.com enrolment.eu.amp.cisco.com |
TCP 443
|
| Consola |
console.eu.amp.cisco.com |
TCP 443 |
| Servidor de administración |
mgmt.eu.amp.cisco.com |
TCP 443 |
| Servidor de eventos |
intake.eu.amp.cisco.com |
TCP 443 |
| Políticas |
policy.eu.amp.cisco.com |
TCP 443 |
| Descargas y actualizaciones de conectores |
upgrades.eu.amp.cisco.com |
TCP 80 y 443 |
| Informe de errores |
crash.eu.amp.cisco.com |
TCP 443 |
| IOC de terminales |
ioc.eu.amp.cisco.com |
TCP 443 |
| Servidor de actualización de TETRA |
tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 y 443 |
| Definiciones de clam para macOS y Linux |
clam-defs.eu.amp.cisco.com |
TCP 80 y 443 |
| Detecciones personalizadas avanzadas |
custom-signatures.eu.amp.cisco.com |
TCP 443 |
| Captura remota de archivos |
rff.eu.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
Protección del comportamiento
|
apde.eu.amp.cisco.com
|
TCP 443
|
| Control de dispositivos |
endpoints.eu.amp.cisco.com |
TCP 443 |
| Conector para Android |
Servidor de disposición |
cloud-android-asn.eu.amp.cisco.com |
TCP 443 |
| Conector CSC/iOS |
Servidor de disposición |
cloud-ios-asn.eu.amp.cisco.com cloud-ios-est.eu.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: nube privada |
Servidor de disposición ascendente <v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Hacia el procesador Servidor de disposición >v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Servidor Yum |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| Sesión de asistencia |
support-sessions.amp.cisco.com |
TCP 22 |
| AMP para redes: Firepower |
Servidor de disposición (desde FMC) |
6.0 - 6.2.x: cloud-sa.eu.amp.sourcefire.com 6.3.x+: cloud-sa.eu.amp.cisco.com |
TCP 443 |
| Eventos (desde FMC) |
5.x - 6.2.x: export.eu.amp.sourcefire.com 6.3.x+: export.eu.amp.cisco.com |
TCP 443 |
| API (de FMC) |
5.x - 6.2.x: api.amp.sourcefire.com Y api.eu.amp.sourcefire.com 6.3.x+: api.amp.sourcefire.com Y api.eu.amp.cisco.com |
TCP 443 |
| Análisis dinámico (desde el sensor) |
5.x: intel.api.sourcefire.com 6.x: panacea.threatgrid.eu Y fmc.api.threatgrid.eu Dependiendo de la versión del parche 6.x, se puede utilizar cualquier URL |
TCP 443 |
| ESA/WSA/SMA |
Reputación de archivos (ESA/WSA) |
>= 15.x: cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.amp.cisco.com < 15.x: cloud-sa.eu.amp.cisco.com |
TCP 443 |
| Análisis de archivos (ESA/WSA/SMA) |
panacea.threatgrid.eu |
TCP 443 |
| API (ESA) |
>= 15.x: api.eu.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Servidor de eventos (ESA) |
>= 15.x: intake.eu.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Management Server (ESA) |
>= 15.x: mgmt.eu.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| SDWAN |
Servidor de disposición
|
cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.amp.cisco.com |
TCP 443
|
Asia Pacífico, Japón, China
Esta tabla enumera las ubicaciones de servidor para Asia Pacífico, Japón y China:
| Categoría |
Propósito |
Servidor |
Puerto |
| Terminal seguro de Cisco: nube pública
|
Servidor de disposición |
cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
TCP 443 |
| Consola |
console.apjc.amp.cisco.com |
TCP 443 |
| Servidor de administración |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| Servidor de eventos |
intake.apjc.amp.cisco.com |
TCP 443 |
| Políticas |
policy.apjc.amp.cisco.com |
TCP 443 |
| Descargas y actualizaciones de conectores |
upgrades.apjc.amp.cisco.com |
TCP 80 y 443 |
| Informe de errores |
crash.apjc.amp.cisco.com |
TCP 443 |
| IOC de terminales |
ioc.apjc.amp.cisco.com |
TCP 443 |
| Servidor de actualización de TETRA |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com
validation.identrust.com |
TCP 80 y 443 |
| Definiciones de clam para macOS y Linux |
clam-defs.apjc.amp.cisco.com
|
TCP 80 y 443 |
| Detecciones personalizadas avanzadas |
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
| Captura remota de archivos |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
Protección del comportamiento
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| Control de dispositivos |
endpoints.apjc.amp.cisco.com |
TCP 443 |
| Conector para Android |
Servidor de disposición |
cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| Conector CSC/iOS |
Servidor de disposición |
cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: Nube privada |
Hacia el procesador Servidor de disposición < v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| Hacia el procesador Servidor de disposición > v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Servidor Yum |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
| Sesión de asistencia |
support-sessions.amp.cisco.com |
TCP 22 |
| AMP para redes: Firepower |
Servidor de disposición |
6.0 - 6.2.x: cloud-sa.apjc.amp.sourcefire.com (IP estática) 6.3.x+: cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| Events |
5.x - 6.2.x:export.apjc.amp.sourcefire.com 6.3.x+: export.apjc.amp.cisco.com |
TCP 443 |
| API |
5.2 - 6.2.x api.apjc.amp.sourcefire.com AND api.amp.sourcefire.com 6.3.x+: api.amp.sourcefire.com Y api.apjc.amp.cisco.com |
TCP 443 |
| Análisis dinámico |
Actualmente no hay Data Centers de Threat Grid en APJC, por lo que el Se deben utilizar nombres de host europeos o norteamericanos. |
TCP 443 |
| ESA/WSA/SMA |
Reputación de archivos (ESA/WSA) |
>= 15.x: cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com < 15.x: cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| Análisis de archivos (ESA/WSA/SMA) |
Actualmente no hay Data Centers de Threat Grid en APJC, por lo que el Se deben utilizar nombres de host europeos o norteamericanos. |
TCP 443 |
| API (ESA) |
>= 15.x: api.apjc.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Servidor de eventos (ESA) |
>= 15.x: intake.apjc.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| Management Server (ESA) |
>= 15.x: mgmt.apjc.amp.cisco.com
< 15,x: N/D |
TCP 443 |
| SDWAN |
Servidor de disposición
|
cloud-isr-asn.apjc.amp.cisco.com cloud-isr-est.apjc.amp.cisco.com |
TCP 443
|
Direcciones de servidor necesarias para el correcto acceso a la nube de Cisco Secure Malware Analytics
Para obtener más información sobre Secure Malware Analytic Cloud and Appliance, consulte este artículo: IP y puertos necesarios para el análisis de malware seguro
Direcciones de servidor necesarias para un uso orbital adecuado
IP estáticas para Orbital 1.7+
Nube de Norteamérica (NAM) Nube
| Hostname |
IP |
Puerto |
| orbital.amp.cisco.com |
54.71.115.87
54.68.234.245
54.200.174.54 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| IP de NAT para almacenamiento de datos remoto |
| |
34.223.219.240
35.160.108.105 52.11.13.222 |
Número de puerto aleatorio alto |
Para obtener más información, consulte la guía de ayuda orbital: https://orbital.amp.cisco.com/help/
Nube europea (UE)
| Hostname |
IP |
Puerto |
| orbital.eu.amp.cisco.com |
3.120.91.16
18.196.194.92
3.121.5.209 |
443 |
| ncp.orbital.eu.amp.cisco.com |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.amp.cisco.com |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
| IP de NAT para almacenamiento de datos remoto |
| |
52.29.47.197
52.57.222.67 52.58.172.218 |
Número de puerto aleatorio alto |
Para obtener más información, consulte la guía de ayuda orbital: https://orbital.eu.amp.cisco.com/help/
Asia Pacífico, Japón, China (APJC) Nube
| Hostname |
IP |
Puerto |
| orbital.apjc.amp.cisco.com |
3.114.186.175
52.198.6.9
18.177.242.101 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245
13.230.62.75
18.176.196.172 |
443 |
| update.orbital.apjc.amp.cisco.com
|
54.248.22.154 18.178.184.79 54.95.125.218
|
443 |
| IP de NAT para almacenamiento de datos remoto |
| |
52.194.143.206
52.69.138.67 54.95.9.136 |
Número de puerto aleatorio alto |
Para obtener más información, consulte la guía de ayuda orbital: https://orbital.apjc.amp.cisco.com/help/
Direcciones IP estáticas
Si el firewall bloquea las conexiones TCP salientes en el puerto 443 (lo que normalmente no sucede), debe cambiar la configuración del firewall antes de actualizar las directivas. Si su cuenta se estableció después de febrero de 2016, ya tiene direcciones IP estáticas escritas en las políticas estándar. Si su cuenta se creó antes de febrero de 2016, puede ponerse en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC) para solicitar una migración de las políticas a las direcciones IP estáticas.
Nota: para garantizar la continuidad de las operaciones y garantizar que las disposiciones de malware de los archivos detectados sean las mismas en ambos Firepower Management Centers, tanto el principal como el secundario deben tener acceso a los servidores enumerados en este documento.
Nota: Cisco Secure Endpoint Console no utiliza IP estáticas y se debe acceder a ella a través de DNS.
| Direcciones IP estáticas en Norteamérica |
Direcciones IP estáticas en Europa |
Direcciones IP estáticas en APJC |
| 23.23.197.169
23.23.198.191
23.23.224.83 50.16.242.171
50.16.244.193 50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235 54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
128.177.8.0/24
174.129.203.65 54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23
104.18.39.201
172.64.148.55 |
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23
104.18.39.201
172.64.148.55 |
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23
104.18.39.201
172.64.148.55 |
Comentarios