Direccionamientos del servidor requerido para el & apropiado AMP; Operaciones de la rejilla de la amenaza
Opciones de descarga
-
ePub (94.8 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone -
Mobi (Kindle) (90.0 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Acerca de esta traducción
Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).
Contenido
Introducción
Este documento describe los servidores que se requieren para permitir al producto avanzado Cisco de la protección de Malware (AMP) y al producto de la rejilla de la amenaza comunicar y completar las actualizaciones, las operaciones de búsqueda, y los informes. Para completar las operaciones con éxito, su Firewall debe permitir la Conectividad del conector/del dispositivo a los servidores requeridos.
Precaución: Todos los servidores utilizan un esquema circular de la dirección IP para el Equilibrio de carga, la tolerancia de fallas, y el uptime. Por lo tanto, los IP Addresses pudieron cambiar, y Cisco recomienda que el Firewall esté configurado con el CNAME en vez de una dirección IP.
Prerrequisitos
Requisitos
Este artículo de la zona de la tecnología se aplica a los Productos Cisco siguientes que integran con el AMP y la rejilla de la amenaza:
- Cisco AMP para las redes (centro de administración y sensores de FirePOWER)
- Cisco AMP para el dispositivo virtual de la red
- Cisco AMP para la nube del soldado de las puntos finales
- Cisco AMP para la nube del público de las puntos finales
- Seguridad del correo electrónico del dispositivo de seguridad y de la nube del correo electrónico de Cisco (ESA y CES)
- Dispositivo de seguridad de la red de Cisco (WSA)
- Nube y/o dispositivo de la rejilla de la amenaza
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Direccionamientos del servidor requerido para las operaciones apropiadas AMP
Ubicaciones del servidor
Los servidores de la rejilla AMP y de la amenaza están situados en tres ubicaciones diferentes:
- Norteamérica (AMP y rejilla de la amenaza)
- Europa (AMP y rejilla de la amenaza)
- Japón (AMP solamente)
América del Norte
Esta tabla enumera las ubicaciones del servidor para Norteamérica. De acuerdo con la fecha de creación de una cuenta, las direcciones del servidor pudieron ser diferentes:
| Categoría | Propósito | Servidor | Puerto |
| AMP para las puntos finales: Nube pública |
Servidor de la nube | 4.x Windows solamente: cloud-ec.amp.cisco.com cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
4.x: TCP 443 o 32137 TCP 443 |
| Consola AMP | console.amp.cisco.com | TCP 443 | |
| Servidor de administración | mgmt.amp.cisco.com | TCP 443 | |
| Servidor del evento | intake.amp.cisco.com | TCP 443 | |
| Directivas | policy.amp.cisco.com |
TCP 443 | |
| Transferencias directas y actualizaciones del conector | upgrades.amp.cisco.com | TCP 80 y 443 | |
| Informe de errores | crash.amp.cisco.com |
TCP 443 | |
| Punto final IOC | ioc.amp.cisco.com | TCP 443 | |
| TETRA servidor de actualización | tetra-defs.amp.cisco.com |
TCP 80 y 443 | |
| definiciones de la almeja MaOS y de Linux | clam-defs.amp.cisco.com |
TCP 80 y 443 | |
| Detecciones de encargo avanzadas | custom-signatures.amp.cisco.com |
TCP 443 | |
| Búsqueda del archivo remoto | rff.amp.cisco.com | TCP 443 | |
| Conector de Android | Servidor de la nube | android.amp.sourcefire.com | TCP 443 |
| Conector CSC/iOS | Servidor de la nube | cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| AMP para las puntos finales: Nube privada | Servidor por aguas arriba <v2.4 de la nube | cloud-pc.amp.sourcefire.com |
TCP 443 o 32137 |
| Servidor por aguas arriba >v2.4 de la nube | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Yum servidor | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Sesión de la ayuda | support-sessions.amp.sourcefire.com | TCP 22 | |
| AMP para las redes: FirePOWER | Servidor de la nube (de FMC) | 5.x: cloud-dc.amp.sourcefire.com 6.0 - 6.2.x: cloud-sa.amp.sourcefire.com 6.3.x +: cloud-sa.amp.cisco.com |
TCP 443 o 32137 |
| Eventos de FireAMP (de FMC) | 5.x - 6.2.x: export.amp.sourcefire.com 6.3.x +: export.amp.cisco.com |
TCP 443 | |
| FireAMP API (de FMC) | 5.x - 6.2.x: api.amp.sourcefire.com 6.3.x +: api.amp.cisco.com Y api.amp.sourcefire.com |
TCP 443 | |
| Análisis dinámico (del sensor) | 5.x: intel.api.sourcefire.com 6.x: panacea.threatgrid.com Y fmc.api.threatgrid.com * Dependiendo de la versión de la corrección 6.x, cualquier URL puede ser utilizado |
TCP 443 | |
| ESA/WSA/SMA | Reputación del fichero (ESA/WSA) | cloud-sa.amp.cisco.com (determinación preferida) cloud-sa.amp.sourcefire.com (herencia) |
TCP 443 o 32137 |
| Análisis del fichero (ESA/WSA/SMA) | panacea.threatgrid.com |
TCP 443 |
|
| Meraki | Servidor de la nube | cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
Europa
Esta tabla enumera las ubicaciones del servidor para Europa. De acuerdo con la fecha de creación de una cuenta, las direcciones del servidor pudieron ser diferentes:
| Categoría | Propósito | Servidor | Puerto |
| AMP para las puntos finales: Nube pública |
Servidor de la nube | 4.x Windows solamente: cloud-ec.eu.am p.cisco.com cloud-ec-asn.eu.am p.cisco.com cloud-ec-est.eu.am p.cisco.com enrolment.eu.amp.cisco.com |
4.x: TCP 443 o 32137
|
| Consola de FireAMP | console.eu.amp.cisco.com | TCP 443 | |
| Servidor de administración | mgmt.eu.amp.cisco.com | TCP 443 | |
| Servidor del evento | intake.eu.amp.cisco.com | TCP 443 | |
| Directivas | policy.eu.amp.cisco.com |
TCP 443 | |
| Transferencias directas y actualizaciones del conector | upgrades.eu.amp.cisco.com |
TCP 80 y 443 |
|
| Informe de errores | crash.eu.amp.cisco.com |
TCP 443 | |
| Punto final IOC | ioc.eu.amp.cisco.com | TCP 443 | |
| TETRA servidor de actualización | tetra-defs.eu.am p.cisco.com |
TCP 80 y 443 | |
| definiciones de la almeja MaOS y de Linux | clam-defs.eu.am p.cisco.com |
TCP 80 y 443 | |
| Detecciones de encargo avanzadas |
custom-signatures.eu.am p.cisco.com | TCP 443 | |
| Búsqueda del archivo remoto |
rff.eu.amp.cisco.com | TCP 443 | |
| Conector de Android | Servidor de la nube | android.eu.amp.sourcefire.com | TCP 443 |
| Conector CSC/iOS | Servidor de la nube | cloud-ios-asn.eu.am p.cisco.com cloud-ios-est.eu.am p.cisco.com |
TCP 443 |
| AMP para las puntos finales: Nube privada | Servidor por aguas arriba <v2.4 de la nube | cloud-pc.eu.am p.sourcefire.com | TCP 443 o 32137 |
| Servidor por aguas arriba >v2.4 de la nube | cloud-pc-est.eu.am p.cisco.com cloud-pc-asn.eu.am p.cisco.com cloud-pc.eu.am p.cisco.com |
TCP 443 | |
| Yum servidor | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Sesión de la ayuda | support-sessions.amp.sourcefire.com | TCP 22 | |
| AMP para las redes: FirePOWER | Servidor de la nube (de FMC) | 5.x: cloud-dc.eu.am p.sourcefire.com 6.0 - 6.2.x: cloud-sa.eu.am p.sourcefire.com 6.3.x+: cloud-sa.eu.am p.cisco.com |
TCP 443 o 32137 |
| Eventos de FireAMP (de FMC) | 5.x = 6.2.x: export.eu.amp.sourcefire.com 6.3.x+: export.eu.amp.cisco.com |
TCP 443 | |
| FireAMP API (de FMC) | 5.x - 6.2.x: api.amp.sourcefire.com Y api.eu.amp.sourcefire.com 6.3.x+: api.amp.sourcefire.com Y api.eu.amp.cisco.com |
TCP 443 | |
| Análisis dinámico (del sensor) | 5.x: intel.api.sourcefire.com 6.x: panacea.threatgrid.eu Y fmc.api.threatgrid.eu Dependiendo de la versión de la corrección 6.x, cualquier URL puede ser utilizado |
TCP 443 | |
| ESA/WSA/SMA | Reputación del fichero (ESA/WSA) | cloud-sa.eu.amp.cisco.com (determinación preferida) cloud-sa.eu.amp.sourcefire.com (herencia) |
TCP 443 o 32137 |
| Análisis del fichero (ESA/WSA/SMA) | panacea.threatgrid.eu |
TCP 443 | |
| Meraki | Servidor de la nube | cloud-meraki-asn.eu.amp.cisco.com (IP AWS) cloud-meraki-est.eu.amp.cisco.com (IP AWS) |
TCP 443 |
Asia-Pacífico, Japón, China
Esta tabla enumera las ubicaciones del servidor para Asia-Pacífico, Japón, y China:
| Categoría | Propósito | Servidor | Puerto |
| AMP para las puntos finales: Nube pública |
Servidor de la nube | 4.x Windows solamente: cloud-ec.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
4.x: TCP 443 o 32137
|
| Consola de FireAMP | console.apjc.amp.cisco.com | TCP 443 | |
| Servidor de administración | mgmt.apjc.amp.cisco.com | TCP 443 | |
| Servidor del evento | intake.apjc.amp.cisco.com | TCP 443 | |
| Directivas | policy.apjc.amp.cisco.com |
TCP 443 | |
| Transferencias directas y actualizaciones del conector | upgrades.apjc.amp.cisco.com |
TCP 80 y 443 | |
| Informe de errores | crash.apjc.amp.cisco.com |
TCP 443 | |
| Punto final IOC | ioc.apjc.amp.cisco.com | TCP 443 | |
| TETRA servidor de actualización |
tetra-defs.apjc.amp.cisco.com |
TCP 80 y 443 | |
| definiciones de la almeja MaOS y de Linux |
clam-defs.apjc.amp.cisco.com |
TCP 80 y 443 | |
| Detecciones de encargo avanzadas |
custom-signatures.apjc.amp.cisco.com | TCP 443 | |
| Búsqueda del archivo remoto |
rff.apjc.amp.cisco.com | TCP 443 | |
| Conector de Android | Servidor de la nube | android.apjc.amp.cisco.com |
TCP 443 |
| Conector CSC/iOS | Servidor de la nube | cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| AMP para las puntos finales: Nube privada |
Servidor por aguas arriba de la nube < v2.4 | cloud-pc.amp.sourcefire.com | TCP 443 o 32137 |
| Servidor por aguas arriba de la nube > v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Yum servidor | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Sesión de la ayuda | support-sessions.amp.sourcefire.com | TCP 22 | |
| AMP para las redes: FirePOWER |
Servidor de la nube | 5.x: cloud-dc.apjc.amp.sourcefire.com 6.0 - 6.2.x: cloud-sa.apjc.amp.sourcefire.com (IP estático) 6.3.x+: cloud-sa.apjc.amp.cisco.com |
TCP 443 o 32137 |
| Eventos de FireAMP | 5.x - 6.2.x:export.apjc.amp.sourcefire.com 6.3.x+: export.apjc.amp.cisco.com |
TCP 443 | |
| FireAMP API | 5.2 - 6.2.x api.apjc.amp.sourcefire.com Y api.amp.sourcefire.com 6.3.x+: api.amp.sourcefire.com Y api.apjc.amp.cisco.com |
TCP 443 | |
| Análisis dinámico | No hay actualmente datacenters de la rejilla de la amenaza en APJC, por lo tanto Los hostname europeos o norteamericanos deben ser utilizados. |
TCP 443 | |
| ESA/WSA/SMA | Reputación del fichero (ESA/WSA) | cloud-sa.apjc.amp.cisco.com (opción preferida) cloud-sa.apjc.amp.sourcefire.com (herencia) |
TCP 443 o 32137 |
| Análisis del fichero (ESA/WSA/SMA) | No hay actualmente datacenters de la rejilla de la amenaza en APJC, por lo tanto Los hostname europeos o norteamericanos deben ser utilizados. |
TCP 443 | |
| Meraki | Servidor de la nube | cloud-meraki-asn.apjc.amp.cisco.com (IP AWS) cloud-meraki-est.apjc.amp.cisco.com (IP AWS) |
TCP 443 |
Direccionamientos del servidor requerido para el acceso apropiado de la nube de la rejilla de la amenaza
Nube de la nube de Norteamérica (NAM)
| Hostname | IP | Puerto | Detalles |
| panacea.threatgrid.com | 63.97.201.67, 4.14.36.148 |
443 |
Para los dispositivos porta e integrados de la rejilla de la amenaza (ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.mtv.threatgrid.com |
63.97.201.67, 4.14.36.148 |
443 |
Ventana de la interacción de la muestra |
| glovebox.rcn.threatgrid.com |
63.97.201.67 | 443 | Ventana de la interacción de la muestra |
| fmc.api.threatgrid.com |
63.97.201.67, 4.14.36.148 |
443 | Servicio del análisis del fichero FMC/FTD |
Nube europea (UE)
| Hostname | IP | Puerto | Detalles |
| panacea.threatgrid.eu |
89.167.128.132 |
443 | Para los dispositivos porta e integrados de la rejilla de la amenaza (ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.threatgrid.eu |
89.167.128.132 | 443 | Ventana de la interacción de la muestra |
| fmc.api.threatgrid.eu |
89.167.128.132 | 443 | Servicio del análisis del fichero FMC/FTD |
Para más requisitos de la rejilla de la amenaza, tales como dispositivos, vea por favor este artículo:
Direccionamientos del servidor requerido para el uso orbital apropiado
Nube de la nube de Norteamérica (NAM)
| Hostname | IP | Puerto |
| orbital.amp.cisco.com |
443 | |
| ncp.orbital.amp.cisco.com | 443 | |
| update.orbital.amp.cisco.com | 54.71.197.112 54.188.114.190 54.188.131.5 | 443 |
Para más información, controle por favor la guía orbital de la ayuda: https://orbital.amp.cisco.com/help/
Nube europea (UE)
| Hostname | IP | Puerto |
| orbital.eu.amp.cisco.com |
443 | |
| ncp.orbital.eu.am p.cisco.com | 443 | |
| update.orbital.eu.am p.cisco.com | 3.123.83.189 18.184.240.159 35.158.29.104 | 443 |
Para más información, controle por favor la guía orbital de la ayuda: https://orbital.eu.amp.cisco.com/help/
Nube de Asia-Pacífico, Japón, China (APJC)
| Hostname | IP | Puerto |
| orbital.apjc.amp.cisco.com |
443 | |
| ncp.orbital.apjc.amp.cisco.com | 443 | |
| update.orbital.apjc.amp.cisco.com |
54.248.22.154 18.178.184.79 54.95.125.218 |
443 |
Para más información, controle por favor la guía orbital de la ayuda: https://orbital.apjc.amp.cisco.com/help/
IP Addresses estáticos
Si su Firewall bloquea las conexiones TCP salientes en el puerto 443 (que no es generalmente el caso), usted debe cambiar sus configuraciones del Firewall antes de que usted ponga al día cualquier directiva. Si su cuenta fue establecida después de febrero 2016, usted tiene ya IP Addresses estáticos escritos en las directivas estándar. Si su cuenta fue establecida antes de febrero de 2016, usted puede entrar en contacto con el centro de la asistencia técnica de Cisco (TAC) para pedir una migración de las directivas a los IP Addresses estáticos.
Nota: Para asegurar la continuidad de las operaciones, y asegurarse de que las disposiciones detectadas del malware del fichero son lo mismo en ambos centros de administración de FirePOWER, los centros de administración primarios y secundarios deben tener acceso a los servidores enumerados en este documento.
| IP Addresses estáticos en Norteamérica | IP Addresses estáticos en Europa | IP Addresses estáticos en APJC |
| 23.23.197.169 50.16.242.171 50.16.250.236 54.204.8.61 54.161.128.60 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 |
46.51.181.139 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 |
54.250.127.0 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 |
Con la colaboración de ingenieros de Cisco
- Nazmul RajibIngeniero de Cisco
- Caly HessEspecialista AMP
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)