Connexions de FirePOWER aux serveurs Internet

Introduction

Ce document décrit les connexions internet sortantes par des périphériques de firePOWER afin de répondre à des exigences de sécurité des réseaux.

Connexions de FirePOWER aux serveurs Internet

Les périphériques de FirePOWER exigent les connexions sortantes aux serveurs Internet pour des conditions requises de sécurité des réseaux.

Les FMC, firePOWER ou les périphériques FTD rendent les connexions sortantes sur demande et programmées aux serveurs Internet pour les services de sécurité réseau qui sont en activité sur le périphérique. Ces services sont activés par les permis appropriés pour la fonctionnalité avancée comme la protection de malware, le Filtrage URL etc. 

Note: Pour plus d'informations sur l'autorisation et l'utilisation, référez-vous aux guides de configuration compétents concernant votre produit et version.

Voici les sites Web de serveur Internet :

• cloud-sa.amp.sourcefire.com
• Intelligence avancée de base de nuage de protection de malware (AMP) (seulement atteinte avec malware Lic.)
• cloud-sa-589592150.us-east-1.elb.amazonaws.com.
• Intelligence de base de nuage d'AMP (seulement atteinte avec malware Lic.)
• database.brightcloud.com                                    
• Opacifiez la classification basée URL et le service de réputation (seulement atteints si la caractéristique de Filtrage URL est activée)
• service.brightcloud.com                                       
• Opacifiez la classification basée URL et le service de réputation (seulement atteints si la caractéristique de Filtrage URL est activée)
• amp.updates.vrt.sourcefire.com                            
• Cisco Talos
• intelligence.sourcefire.com                                  
• Cisco Talos (seulement atteint si utilisant la caractéristique de renseignements de sécurité)

• sourcefire.com
  • Mises à jour automatiques de téléchargement

• panacea.threatgrid.com                                               
• Service de Threatgrid pour le malware
• blogs.cisco.com/talos ou cloud.google.com                    
• Renseignement sur la menace pour des Produits Cisco – Nuage de Google de contacts. (il est en activité par défaut)

• tools.cisco.com
• Autorisation intelligente
• updates.vrt.sourcefire.com
• Mises à jour de palourde

• api.sse.cisco.com:8989
• SSE pour la télémétrie

Pour firePOWER avec l'AMP activé, référez-vous à ce lien de documentation pour les serveurs externes :

https://www.cisco.com/c/en/us/support/docs/security/sourcefire-amp-appliances/118121-technote-sourcefire-00.html