Guide des connexions externes Secure Network Analytics

Options de téléchargement

  • PDF     (340.5 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (174.7 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (141.5 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:29 octobre 2025
ID du document:225321

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Utilisez ce guide pour passer en revue les connexions externes requises pour que certaines fonctionnalités Secure Network Analytics fonctionnent rapidement. Ces connexions externes peuvent être des domaines ou des points de terminaison. Les domaines sont des noms utilisés pour identifier des ressources sur Internet, généralement des sites Web ou des services ; et les terminaux sont des périphériques ou des noeuds réels qui communiquent sur un réseau. Ce guide étant axé sur les services Web, ils sont affichés sous forme d'URL. Le tableau répertorie les URL de connexion externe par ordre alphabétique.

Connexions externes

URL de connexion externe Objectif
https://analytics.int.obsrvbl.com Utilisé par Secure Network Analytics pour l'échange de données télémétriques avec les services Secure Cloud Analytics.
https://api.apj.sse.itd.cisco.com Requis par Cisco pour le transit de données vers Amazon Web Services (AWS) pour la région Asie-Pacifique, Japon et Chine (APJC). Utilisé lors du transfert d'alertes à Cisco XDR et également pour les mesures de service client.
https://api.eu.sse.itd.cisco.com Requis par Cisco pour le transit de données vers Amazon Web Services (AWS) pour la région Europe (UE). Utilisé lors du transfert d'alertes à Cisco XDR et également pour les mesures de service client.
https://api-sse.cisco.com Requis par Cisco pour le transfert de données vers Amazon Web Services (AWS) pour la région des États-Unis. Utilisé lors du transfert d'alertes à Cisco XDR et également pour les mesures de service client/de réussite.
https://apix.cisco.com Utilisé par Secure Network Analytics pour la fonction de téléchargement direct de logiciels.
https://dex.sse.itd.cisco.com Requis pour l'envoi et la collecte des indicateurs de réussite du client
https://est.sco.cisco.com Requis pour l'envoi et la collecte des indicateurs de réussite du client
https://eventing-ingest.sse.itd.cisco.com Requis pour l'envoi et la collecte des indicateurs de réussite du client
https://feodotracker.abuse.ch/downloads/ipblocklist.txt Requis par Threat Feed, utilisé pour les alertes et les observations Secure Network Analytics, lorsque l'option Analytics est activée.
https://id.cisco.com Utilisé par Secure Network Analytics pour la fonction de téléchargement direct de logiciels.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/ip-filter.gz Requis par Threat Feed, utilisé pour les alertes et les observations Secure Network Analytics, lorsque l'option Analytics est activée.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/url-filter.gz Requis par Threat Feed, utilisé pour les alertes et les observations Secure Network Analytics, lorsque l'option Analytics est activée.
https://lancope.flexnetoperations.com/control/lncp/LancopeDownload Requis par le flux Secure Network Analytics Threat Intelligence, utilisé pour les alarmes et les événements de sécurité Secure Network Analytics. Cela nécessite la licence Secure Network Analytics Threat Intelligence Feed.
https://mx*.sse.itd.cisco.com Requis pour l'envoi et la collecte des indicateurs de réussite du client
https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json Permet d'accéder aux informations MITER pour les alertes lorsque Analytics est activé.
https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json Permet d'accéder aux informations MITER pour les alertes lorsque Analytics est activé.
https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json Permet d'accéder aux informations MITER pour les alertes lorsque Analytics est activé.
https://brlcbwaicj.execute-api.us-east-1.amazonaws.com/test/get-doh-intel Flux de menaces requis, utilisé pour les alertes et les observations Secure Network Analytics, lorsque l'analyse est activée.
https://s3.amazonaws.com/onconfig/global-blacklist Flux de menaces requis, utilisé pour les alertes et les observations Secure Network Analytics, lorsque l'analyse est activée.
https://sensor.anz-prod.obsrvbl.com Requis par Cisco pour le transit de données vers Amazon Web Services (AWS) pour la région Asie-Pacifique, Japon et Chine (APJC). Utilisé lors du transfert d'alertes à Cisco XDR et également pour les mesures de service client.
https://sensor.eu-prod.obsrvbl.com Requis par Cisco pour le transit de données vers Amazon Web Services (AWS) pour la région Europe (UE). Utilisé lors du transfert d'alertes à Cisco XDR et également pour les mesures de service client.
https://sensor.ext.obsrvbl.com Requis par Cisco pour le transfert de données vers Amazon Web Services (AWS) pour la région des États-Unis. Utilisé lors du transfert d'alertes à Cisco XDR et également pour les mesures de service client.
https://smartreceiver.cisco.com Utilisé pour accéder à Cisco Smart Software Licensing. Pour plus d'informations, reportez-vous au Smart Licensing Guide. Une autre licence hors ligne est disponible, si vous le souhaitez. Reportez-vous aux notes de version pour plus de détails.
https://software.cisco.com Utilisé par Secure Network Analytics pour la fonction de téléchargement direct de logiciels.
https://softwarecloud.cisco.com Utilisé par Secure Network Analytics pour la fonction de téléchargement direct de logiciels.
https://www.cisco.com Requis pour le domaine Cisco, qui est utilisé pour les licences Smart, le proxy cloud et les tests de connexion de pare-feu.

Additional Information

Pour savoir comment et pourquoi des connexions de domaine et de point d'extrémité spécifiques sont utilisées, reportez-vous à la section :

Cisco Secure Service Exchange (SSE)

Les terminaux SSE sont utilisés pour le transfert de données vers Amazon Web Services (AWS), par Cisco pour vos mesures de service et lors du transfert d'alertes vers Cisco XDR. Ils varient en fonction de la région et des hôtes. Les terminaux sont détectés dynamiquement à l'aide d'un mécanisme de détection de service fourni par le connecteur SSE. Lors de la publication des détections sur Cisco XDR, Secure Network Analytics tente de découvrir un service intitulé « xdr-data-platform » et son point d'extrémité API « Events ».

Région et hôtes

Selon la région des environnements de production, il s’agit des hôtes suivants :

US

  • https://api-sse.cisco.com
  • https://sensor.ext.obsrvbl.com

UE

  • https://api.eu.sse.itd.cisco.com
  • https://sensor.eu-prod.obsrvbl.com

APJC

  • https://api.apj.sse.itd.cisco.com
  • https://sensor.anz-prod.obsrvbl.com

Téléchargements logiciels directs (bêta)

La fonction de téléchargement direct de logiciels utilise les connexions suivantes :

  • https://apix.cisco.com
  • https://software.cisco.com
  • https://id.cisco.com

Pour utiliser cette nouvelle fonctionnalité afin de télécharger des logiciels et des fichiers de mise à jour de correctifs directement sur votre gestionnaire de mise à jour, assurez-vous que vous vous êtes inscrit à l'aide de votre ID utilisateur cisco.com (CCOID).

  1. Connectez-vous au gestionnaire.
  2. Dans le menu principal, sélectionnez Configure > Global > Central Management.
  3. Sélectionnez l'onglet Gestionnaire de mise à jour.
  4. Cliquez sur le lien Direct Software Downloads pour ouvrir la page d'inscription.
  5. Cliquez sur le bouton Register pour commencer l'enregistrement.
    Direct Download Page
  6. Cliquez sur le lien fourni.
  7. Sur la page Activate Your Device, sélectionnez Next.
  8. Connectez-vous avec votre ID utilisateur cisco.com (CCOID).
  9. Un message « Device Activated » s'affiche une fois l'activation terminée.
  10. Revenez à la page Téléchargements logiciels directs sur votre Manager et sélectionnez Continuer.
  11. Cliquez sur les liens des contrats de licence d'utilisation et de licence K9 pour lire et accepter les conditions générales. Une fois les conditions acceptées, sélectionnez Continue.

Pour plus d'informations sur les téléchargements logiciels directs, contactez l'assistance Cisco.

Cadre ATT&CK® MITER

Le cadre MITER ATT&CK® est une base de connaissances accessible au public sur les tactiques et techniques de l'adversaire, basée sur des observations du monde réel. Lorsque vous avez activé l'analytique dans Secure Network Analytics, les tactiques et techniques MITER vous aident à détecter et à contrer les menaces de cybersécurité.

Toggle for Analytics

Les connexions suivantes permettent à Secure Network Analytics d'accéder aux informations MITER pour les alertes :

  • https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json
  • https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobileattack.json
  • https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterpriseattack.json

Flux de menaces

Le flux Cisco Secure Network Analytics Threat (anciennement Stealthwatch Threat Intelligence Feed) fournit des données provenant du flux global Threat Feed sur les menaces qui pèsent sur votre réseau. Le flux est mis à jour fréquemment et inclut des adresses IP, des numéros de port, des protocoles, des noms d'hôtes et des URL connus pour être utilisés pour des activités malveillantes. Les groupes d'hôtes suivants sont inclus dans le flux : serveurs de commande et de contrôle, bogons et Tors.

Pour activer Threat Feed dans Central Management, suivez les instructions de l'aide.

1. Connectez-vous à votre manager principal.
2. Sélectionnez Configure > Global > Central Management.
3. Cliquez sur l'icône (Aide), puis sur Aide.
4. Sélectionnez Appliance Configuration > Threat Feed.

Note regarding failover

Pour plus d'informations sur Threat Feed, reportez-vous au Guide de configuration du système.

Contacter le support

Pour l'assistance technique :

  • Contactez votre partenaire Cisco local
  • Contacter le support Cisco
  • Ouvrir un dossier auprès de l'assistance Cisco
  • Appelez le 1-800-553-2447 (États-Unis)
  • Trouvez des numéros d'assistance dans le monde entier auprès des contacts d'assistance Cisco

Historique de révision

Révision Date de publication Commentaires
1.0
29-Oct-2025
Première publication
TAC Authored

Contribution d’experts de Cisco

  • TAC

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits