Adresses serveur requises pour le point de terminaison sécurisé Cisco & approprié ; Opérations d'analyse des programmes malveillants
Options de téléchargement
-
ePub (99.6 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone -
Mobi (Kindle) (96.2 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
À propos de cette traduction
Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.
Contenu
Introduction
Ce document décrit les serveurs requis pour permettre aux produits Cisco Secure Endpoint (AMP) et Malware Analytics(Threat Grid) de communiquer et d'effectuer des mises à jour, des recherches et des rapports. Pour mener à bien les opérations, votre pare-feu doit permettre la connectivité entre le connecteur/l'appareil et les serveurs requis.
Attention : Tous les serveurs utilisent un schéma d'adresse IP à cycle complet pour l'équilibrage de charge, la tolérance aux pannes et la disponibilité. Par conséquent, les adresses IP peuvent changer et Cisco recommande que le pare-feu soit configuré avec CNAME au lieu d'une adresse IP.
Attention : Tout trafic en direction des serveurs Cisco ne peut pas être soumis au déchiffrement TLS.
Conditions préalables
Conditions requises
Cet article s'applique aux produits Cisco suivants, qui s'intègrent aux produits Cisco Secure Endpoint (AMP) et Malware Analytics (Threat Grid) :
- Cisco AMP pour réseaux (Firepower Management Center et capteurs)
- Cloud privé Cisco Secure Endpoint
- Cloud public de Cisco Secure Endpoint
- Dispositif de sécurisation de la messagerie Cisco et sécurité de la messagerie Cisco (ESA et CES)
- Appareil Web sécurisé Cisco (WSA)
- Cloud et/ou appliance Cisco Secure Malware Analytics (Threat Grid)
- SDWAN/IOS-XE
Components Used
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.
Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Adresses de serveur requises pour les opérations AMP correctes
Emplacements des serveurs
Les serveurs AMP et Threat Grid se trouvent à trois emplacements différents :
- Amérique du Nord (AMP et Threat Grid)
- Europe (AMP et Threat Grid)
- Japon (AMP uniquement)
Amérique du Nord
Ce tableau répertorie les emplacements des serveurs pour l'Amérique du Nord. En fonction de la date de création du compte, les adresses du serveur peuvent être différentes :
| Catégorie | Objectif | Serveur | Port |
| Point de terminaison sécurisé Cisco : Cloud public |
Serveur cloud | 4.x Windows uniquement : cloud-ec.amp.cisco.com cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
4.x : TCP 443 ou 32137 TCP 443 |
| Console AMP | console.amp.cisco.com | TCP 443 | |
| Serveur de gestion | mgmt.amp.cisco.com | TCP 443 | |
| Serveur d'événements | intake.amp.cisco.com | TCP 443 | |
| Politiques | policy.amp.cisco.com |
TCP 443 | |
| Téléchargements et mises à jour du connecteur | upgrades.amp.cisco.com | TCP 80 et 443 | |
| Rapport d'erreurs | crash.amp.cisco.com |
TCP 443 | |
| IOC des terminaux | ioc.amp.cisco.com | TCP 443 | |
| Serveur de mise à jour TETRA | tetra-defs.amp.cisco.com |
TCP 80 et 443 | |
| Définitions de clam macOS et Linux | clam-defs.amp.cisco.com |
TCP 80 et 443 | |
| Détections personnalisées avancées | custom-signatures.amp.cisco.com |
TCP 443 | |
| Récupération de fichiers distants | rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
|
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
|
| Protection du comportement | apde.amp.cisco.com | TCP 443 |
|
| Connecteur Android | Serveur cloud | android.amp.sourcefire.com cloud-android-asn.amp.cisco.com |
TCP 443 |
| Connecteur CSC/iOS | Serveur cloud | cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| Point de terminaison sécurisé Cisco : Cloud privé | Serveur cloud en amont <v2.4 | cloud-pc.amp.sourcefire.com |
TCP 443 ou 32137 |
| Serveur cloud en amont >v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Serveur Yum | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Session d'assistance | support-sessions.amp.cisco.com | TCP 22 | |
| AMP pour les réseaux : Pare-feu | Serveur cloud (à partir de FMC) | 5.x : cloud-dc.amp.sourcefire.com 6.0 - 6.2.x : cloud-sa.amp.sourcefire.com 6.3.x + : cloud-sa.amp.cisco.com |
TCP 443 ou 32137 |
| Événements FireAMP (à partir de FMC) | 5.x - 6.2.x : export.amp.sourcefire.com 6.3.x + : export.amp.cisco.com |
TCP 443 | |
| API FireAMP (à partir de FMC) | 5.x - 6.2.x : api.amp.sourcefire.com 6.3.x + : api.amp.cisco.com ET api.amp.sourcefire.com |
TCP 443 | |
| Analyse dynamique (à partir du capteur) | 5.x : intel.api.sourcefire.com 6.x : panacea.mengrid.com ET fmc.api.mengrid.com *Selon la version de correctif 6.x, l'une ou l'autre URL peut être utilisée |
TCP 443 | |
| ESA/WSA/SMA | Réputation des fichiers (ESA/WSA) | cloud-sa.amp.cisco.com |
TCP 443 ou 32137 |
| Analyse des fichiers (ESA/WSA/SMA) | panacea.threatgrid.com |
TCP 443 |
|
| Meraki | Serveur cloud | cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| SDWAN | Serveur cloud |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443 |
Europe
Ce tableau répertorie les emplacements des serveurs pour l'Europe. En fonction de la date de création du compte, les adresses du serveur peuvent être différentes :
| Catégorie | Objectif | Serveur | Port |
| Point de terminaison sécurisé Cisco : Cloud public |
Serveur cloud | 4.x Windows uniquement : cloud-ec.eu.amp.cisco.com cloud-ec-asn.eu.amp.cisco.com cloud-ec-est.eu.amp.cisco.com enrollment.eu.amp.cisco.com |
4.x : TCP 443 ou 32137
|
| Console AMP | console.eu.amp.cisco.com | TCP 443 | |
| Serveur de gestion | mgmt.eu.amp.cisco.com | TCP 443 | |
| Serveur d'événements | intake.eu.amp.cisco.com | TCP 443 | |
| Politiques | policy.eu.amp.cisco.com |
TCP 443 | |
| Téléchargements et mises à jour du connecteur | upgrades.eu.amp.cisco.com |
TCP 80 et 443 |
|
| Rapport d'erreurs | crash.eu.amp.cisco.com |
TCP 443 | |
| IOC des terminaux | ioc.eu.amp.cisco.com | TCP 443 | |
| Serveur de mise à jour TETRA | tetra-defs.eu.amp.cisco.com |
TCP 80 et 443 | |
| Définitions de clam macOS et Linux | clam-defs.eu.amp.cisco.com |
TCP 80 et 443 | |
| Détections personnalisées avancées |
custom-signatures.eu.amp.cisco.com | TCP 443 | |
| Récupération de fichiers distants |
rff.eu.amp.cisco.com submit.amp.cisco.com |
TCP 443 | |
| TETRA | nimbus.bitdefender.net | TCP 443 |
|
| Protection du comportement | apde.eu.amp.cisco.com | TCP 443 |
|
| Connecteur Android | Serveur cloud | android.eu.amp.sourcefire.com cloud-android-asn.eu.amp.cisco.com |
TCP 443 |
| Connecteur CSC/iOS | Serveur cloud | cloud-ios-asn.eu.amp.cisco.com cloud-ios-est.eu.amp.cisco.com |
TCP 443 |
| Point de terminaison sécurisé Cisco : Cloud privé | Serveur cloud en amont <v2.4 | cloud-pc.eu.amp.sourcefire.com | TCP 443 ou 32137 |
| Serveur cloud en amont >v2.4 | cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com cloud-pc.eu.amp.cisco.com |
TCP 443 | |
| Serveur Yum | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Session d'assistance | support-sessions.amp.cisco.com | TCP 22 | |
| AMP pour les réseaux : Pare-feu | Serveur cloud (à partir de FMC) | 5.x : cloud-dc.eu.amp.sourcefire.com 6.0 - 6.2.x : cloud-sa.eu.amp.sourcefire.com 6.3.x+ : cloud-sa.eu.amp.cisco.com |
TCP 443 ou 32137 |
| Événements FireAMP (à partir de FMC) | 5.x - 6.2.x : export.eu.amp.sourcefire.com 6.3.x+ : export.eu.amp.cisco.com |
TCP 443 | |
| API FireAMP (à partir de FMC) | 5.x - 6.2.x : api.amp.sourcefire.com ET api.eu.amp.sourcefire.com 6.3.x+ : api.amp.sourcefire.com ET api.eu.amp.cisco.com |
TCP 443 | |
| Analyse dynamique (à partir du capteur) | 5.x : intel.api.sourcefire.com 6.x : panacea.mengrid.eu ET fmc.api.mengrid.eu Selon la version de correctif 6.x, l'une ou l'autre URL peut être utilisée |
TCP 443 | |
| ESA/WSA/SMA | Réputation des fichiers (ESA/WSA) | cloud-sa.eu.amp.cisco.com |
TCP 443 ou 32137 |
| Analyse des fichiers (ESA/WSA/SMA) | panacée.menacegrid.eu |
TCP 443 | |
| SDWAN | Serveur cloud |
cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.amp.cisco.com |
TCP 443 |
Asie-Pacifique, Japon, Chine
Ce tableau répertorie les emplacements des serveurs pour l'Asie-Pacifique, le Japon et la Chine :
| Catégorie | Objectif | Serveur | Port |
| Point de terminaison sécurisé Cisco : Cloud public |
Serveur cloud | 4.x Windows uniquement : cloud-ec.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
4.x : TCP 443 ou 32137
|
| Console AMP | console.apjc.amp.cisco.com | TCP 443 | |
| Serveur de gestion | mgmt.apjc.amp.cisco.com | TCP 443 | |
| Serveur d'événements | intake.apjc.amp.cisco.com | TCP 443 | |
| Politiques | policy.apjc.amp.cisco.com |
TCP 443 | |
| Téléchargements et mises à jour du connecteur | upgrades.apjc.amp.cisco.com |
TCP 80 et 443 | |
| Rapport d'erreurs | crash.apjc.amp.cisco.com |
TCP 443 | |
| IOC des terminaux | ioc.apjc.amp.cisco.com | TCP 443 | |
| Serveur de mise à jour TETRA |
tetra-defs.apjc.amp.cisco.com |
TCP 80 et 443 | |
| Définitions de clam macOS et Linux |
clam-defs.apjc.amp.cisco.com |
TCP 80 et 443 | |
| Détections personnalisées avancées |
custom-signatures.apjc.amp.cisco.com | TCP 443 | |
| Récupération de fichiers distants |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 | |
| TETRA | nimbus.bitdefender.net | TCP 443 |
|
| Protection du comportement | apde.apjc.amp.cisco.com | TCP 443 |
|
| Connecteur Android | Serveur cloud | android.apjc.amp.cisco.com cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| Connecteur CSC/iOS | Serveur cloud | cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| Point de terminaison sécurisé Cisco : Cloud privé |
Serveur cloud en amont < v2.4 | cloud-pc.amp.sourcefire.com | TCP 443 ou 32137 |
| Serveur cloud en amont > v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Serveur Yum | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Session d'assistance | support-sessions.amp.cisco.com | TCP 22 | |
| AMP pour les réseaux : Pare-feu |
Serveur cloud | 5.x : cloud-dc.apjc.amp.sourcefire.com 6.0 - 6.2.x : cloud-sa.apjc.amp.sourcefire.com (IP statique) 6.3.x+ : cloud-sa.apjc.amp.cisco.com |
TCP 443 ou 32137 |
| Événements FireAMP | 5.x - 6.2.x : export.apjc.amp.sourcefire.com 6.3.x+ : export.apjc.amp.cisco.com |
TCP 443 | |
| API FireAMP | 5.2 - 6.2.x api.apjc.amp.sourcefire.com ET api.amp.sourcefire.com 6.3.x+ : api.amp.sourcefire.com ET api.apjc.amp.cisco.com |
TCP 443 | |
| Analyse dynamique | Il n'y a actuellement aucun data center Threat Grid dans APJC. Par conséquent, Les noms d'hôte européens ou nord-américains doivent être utilisés. |
TCP 443 | |
| ESA/WSA/SMA | Réputation des fichiers (ESA/WSA) | cloud-sa.apjc.amp.cisco.com |
TCP 443 ou 32137 |
| Analyse des fichiers (ESA/WSA/SMA) | Il n'y a actuellement aucun data center Threat Grid dans APJC. Par conséquent, Les noms d'hôte européens ou nord-américains doivent être utilisés. |
TCP 443 | |
| SDWAN | Serveur cloud |
cloud-isr-asn.apjc.amp.cisco.com cloud-isr-est.apjc.amp.cisco.com |
TCP 443 |
Adresses serveur requises pour un accès cloud Cisco Secure Malware Analytics approprié
Cloud d'Amérique du Nord (NAM)
| Nom de l'hôte | IP | Port | Détails |
| panacea.threatgrid.com | 63.97.201.67, Commutateurs 63.162.55.67 |
443 |
Pour Threat Grid Portal et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.scl.threatgrid.com |
Commutateurs 63.162.55.67 |
443 |
Exemple de fenêtre Interaction |
| glovebox.rcn.threatgrid.com |
Commutateurs 63.97.201.67 | 443 | Exemple de fenêtre Interaction |
| fmc.api.threatgrid.com |
63.97.201.67, Commutateurs 63.162.55.67 |
443 | FMC/FTD File Analysis Service |
Cloud européen (UE)
| Nom de l'hôte | IP | Port | Détails |
| panacée.menacegrid.eu |
89.167.128.132 |
443 | Pour Threat Grid Portal et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.menacegrid.eu |
89.167.128.132 | 443 | Exemple de fenêtre Interaction |
| fmc.api.menacegrid.eu |
89.167.128.132 | 443 | FMC/FTD File Analysis Service |
Pour plus d'informations sur les exigences de Threat Grid, telles que les appliances, reportez-vous à cet article : IP et ports requis pour Threat Grid
Adresses de serveur requises pour une utilisation Orbitale appropriée
IP statiques pour Orbital 1.7+
Cloud d'Amérique du Nord (NAM)
| Nom de l'hôte | IP | Port |
| orbital.amp.cisco.com |
Commutateurs 54.71.115.87 |
443 |
| ncp.orbital.amp.cisco.com |
Commutateurs 52.88.16.211 Commutateurs 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
Commutateurs 54.71.197.112 54.188.114.190 Commutateurs 54.188.131.5 |
443 |
| IP NAT pour magasin de données distant |
||
| 34.223.219.240 35.160.108.105 Commutateurs 52.11.13.222 |
Numéro de port aléatoire élevé |
|
Pour plus d'informations, consultez le guide d'aide sur l'orbite : https://orbital.amp.cisco.com/help/
Cloud européen (UE)
| Nom de l'hôte | IP | Port |
| orbital.eu.amp.cisco.com |
Commutateurs 3.120.91.16 |
443 |
| ncp.orbital.eu.amp.cisco.com |
18.194.154.159 18.185.217.177 Commutateurs 18.184.249.36 |
443 |
| update.orbital.eu.amp.cisco.com |
Commutateurs 3.123.83.189 18.184.240.159 Commutateurs 35.158.29.104 |
443 |
| IP NAT pour magasin de données distant |
||
| Commutateurs 52.29.47.197 Commutateurs 52.57.222.67 Commutateurs 52.58.172.218 |
Numéro de port aléatoire élevé |
|
Pour plus d'informations, consultez le guide d'aide sur l'orbite : https://orbital.eu.amp.cisco.com/help/
cloud Asie-Pacifique, Japon, Chine (APJC)
| Nom de l'hôte | IP | Port |
| orbital.apjc.amp.cisco.com |
3.114.186.175 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245 |
443 |
| update.orbital.apjc.amp.cisco.com |
Commutateurs 54.248.22.154 Commutateurs 18.178.184.79 Commutateurs 54.95.125.218 |
443 |
| IP NAT pour magasin de données distant |
||
| 52.194.143.206 Commutateurs 52.69.138.67 Commutateurs 54.95.9.136 |
Numéro de port aléatoire élevé |
|
Pour plus d'informations, consultez le guide d'aide sur l'orbite : https://orbital.apjc.amp.cisco.com/help/
Adresses IP statiques
Si votre pare-feu bloque les connexions TCP sortantes sur le port 443 (ce qui n'est généralement pas le cas), vous devez modifier les paramètres de votre pare-feu avant de mettre à jour les stratégies. Si votre compte a été établi après février 2016, vous avez déjà des adresses IP statiques inscrites dans les stratégies standard. Si votre compte a été établi avant février 2016, vous pouvez contacter le centre d'assistance technique Cisco (TAC) pour demander une migration des stratégies vers les adresses IP statiques.
Remarque: Afin d'assurer la continuité des opérations et de s'assurer que les dispositions de programmes malveillants de fichiers détectés sont les mêmes sur les deux Firepower Management Centers, les centres de gestion principal et secondaire doivent avoir accès aux serveurs répertoriés dans ce document.
Remarque: La console AMP n'utilise pas d'adresses IP statiques et doit être accessible via DNS.
| Adresses IP statiques en Amérique du Nord | Adresses IP statiques en Europe | Adresses IP statiques dans APJC |
| Commutateurs 23.23.197.169 Commutateurs 50.16.242.171 Commutateurs 50.16.250.236 Commutateurs 54.204.8.61 Commutateurs 54.161.128.60 Commutateurs 192.111.4.0/24 Commutateurs 192.111.7.0/24 Commutateurs 54.71.197.112 54.188.114.190 Commutateurs 54.188.131.5 |
Commutateurs 46.51.181.139 Commutateurs 54.74.229.75 Commutateurs 107.21.250.31 Commutateurs 107.21.236.143 Commutateurs 52.2.128.246 Commutateurs 52.18.202.103 Commutateurs 52.18.119.87 Commutateurs 192.111.5.0/24 Commutateurs 34.249.48.182 Commutateurs 34.248.52.55 Commutateurs 99.81.233.22 Commutateurs 3.123.83.189 18.184.240.159 Commutateurs 35.158.29.104 |
Commutateurs 54.250.127.0 Commutateurs 192.111.6.0/24 Commutateurs 54.248.22.154 Commutateurs 18.178.184.79 Commutateurs 54.95.125.218 |
Revision History
| Revision | Publish Date | Comments |
|---|---|---|
1.0 |
30-Jul-2014 |
Initial Release |
Contribution d’experts de Cisco
- Nazmul RajibCisco Engineering
- Caly HessCisco Engineering
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)