IP et ports requis pour Secure Malware Analytics

Options de téléchargement

  • PDF     (279.8 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:17 octobre 2024
ID du document:214465

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document présente les configurations réseau essentielles que vous devez mettre en oeuvre sur votre pare-feu pour assurer un fonctionnement transparent de Secure Malware Analytics.

Contribution des ingénieurs du TAC Cisco.

Clouds Secure Malware Analytics

Cloud US (États-Unis)

URL d'accès : https://panacea.threatgrid.com

Nom de l'hôte IP Port Détails
panacea.threatgrid.com

IPv4:

63.97.201.67

63.162.55.67

IPv6 :

2602:811:9007:6::61

2602:811:900b:6::6e

443

Pour le portail Secure Malware Analytics et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.chi.threatgrid.com

IPv4: 200.194.241.35

IPv6 :

2602:811:900f:6::6e

443

Exemple de fenêtre Interaction

glovebox.rcn.threatgrid.com

IPv4:

63.97.201.67

IPv6 :

2602:811:9007:6::61

 443 

Exemple de fenêtre Interaction

glovebox.scl.threatgrid.com

IPv4:

63.162.55.67

IPv6 :

2602:811:900b:6::6e

 443

Exemple de fenêtre Interaction

fmc.api.threatgrid.com

IPv4:

63.97.201.67

63.162.55.67

IPv6 :

2602:811:9007:6::61

2602:811:900b:6::6e

 443 Service d'analyse de fichiers FMC/FTD

Cloud UE (Europe)

URL d'accès : https://panacea.threatgrid.eu

Nom de l'hôte IP Port Détails

panacea.threat.eu

IPv4:
62.67.214.195

200.194.242.35

200.194.245.35

IPv6 :

2602:811:9006:6::6e

2602:811:900c:6::6e

 443  Pour le portail Secure Malware Analytics et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.muc.threat.eu

IPv4:
62.67.214.195

200.194.245.35

IPv6 :

2602:811:900c:6::6e

 443  Exemple de fenêtre Interaction

glovebox.fam.threat grid.eu

IPv4:

200.194.242.35

IPv6 :

2602:811:9006:6::6e

 443  Exemple de fenêtre Interaction

fmc.api.threat.eu

IPv4:
62.67.214.195

200.194.242.35

200.194.245.35

IPv6 :

2602:811:9006:6::6e

2602:811:900c:6::6e

 443  Service d'analyse de fichiers FMC/FTD

L'ancienne adresse IP 89.167.128.132 a été supprimée. Veuillez mettre à jour vos règles de pare-feu avec les adresses IP ci-dessus.

Cloud CA (Canada)

URL d'accès : https://panacea.threatgrid.ca

Nom de l'hôte IP Port Détails

panacea.threat.ca

IPv4:

200.194.240.35

IPv6 :

2602:811:900d:6::6e

 443  Pour le portail Secure Malware Analytics et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.kam.threat.ca

IPv4:

200.194.240.35

IPv6 :

2602:811:900d:6::6e

 443  Exemple de fenêtre Interaction
fmc.api.threat.ca

IPv4:

200.194.240.35

IPv6 :

2602:811:900d:6::6e

 443  Service d'analyse de fichiers FMC/FTD

AU (Australie) Cloud

URL d'accès : https://panacea.threatgrid.com.au

Nom de l'hôte IP Port Détails

panacea.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

124.19.22.171(bientôt retiré)

IPv6 :

2602:811:900e:6::6e

2602:811:9003:6::6e

 443  Pour le portail Secure Malware Analytics et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.syd.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

124.19.22.171(bientôt retiré)

IPv6 :

2602:811:900e:6::6e

2602:811:9003:6::6e

 443  Exemple de fenêtre Interaction
fmc.api.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

124.19.22.171(bientôt retiré)

IPv6 :

2602:811:900e:6::6e

2602:811:9003:6::6e

 443  Service d'analyse de fichiers FMC/FTD

IN (Inde) Cloud

URL d'accès : https://panacea.threatgrid.in

Nom de l'hôte IP Port Détails

panacée.mengrid.in

IPv4:

200.194.244.35

IPv6 :

2602:811:9001:6::6e

 443  Pour le portail Secure Malware Analytics et les périphériques intégrés (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.bom.threat.grid.in

IPv4:

200.194.244.35

IPv6 :

2602:811:9001:6::6e

 443  Exemple de fenêtre Interaction
fmc.api.threatgrid.com.in

IPv4:

200.194.244.35

IPv6 :

2602:811:9001:6::6e

 443  Service d'analyse de fichiers FMC/FTD

Appliance Secure Malware Analytics

 
Voici les règles de pare-feu recommandées par interface de l'appliance Secure Malware Analytics.
 

Interface sale

Elle est utilisée par les machines virtuelles pour communiquer avec Internet afin que les échantillons puissent résoudre le DNS et communiquer avec les serveurs de commande et de contrôle (C&C).
 
Allow:
Direction
Protocol
Port
Destination 
Nom de l'hôte
Détails
Sortant 
IP
TOUS LES MODÈLES
TOUS LES MODÈLES

Recommandé sauf indication contraire dans la section Refuser ici.

Utilisé pour permettre la connectivité pour l'analyse.
Sortant 
TCP
22
63.97.201.98
63.162.55.98
support-snapshots.threatgrid.com
Utilisé pour les téléchargements de diagnostics de support automatique
Remarque : Version logicielle 1.2+ requise
Sortant 
TCP
22
63.162.55.97
63.97.201.97
appliance-updates.threatgrid.com
Mises à jour
Sortant 
TCP
19791
63.97.201.96
63.162.55.96
rash.threatgrid.com
Support à distance / Mode de support des appareils
Sortant 
TCP
22

63.97.201.99

63.162.55.99
appliance-licensing.threatgrid.com
Gestion des licences

Sortie du réseau distant

 
Il est utilisé par l'appliance pour tunnelliser le trafic de la machine virtuelle vers une sortie distante anciennement appelée tg-tunnel. 
 
Direction Protocol Port Destination 
Sortant  TCP 21413

173.198.252.53
Sortant  TCP 21413

163.182.175.193 **
Sortant   TCP 21417

69.55.5.250
Sortant  TCP 21415

69.55.5.250
Sortant  TCP 21413

76.8.60.91

Remarque : La sortie distante 4.14.36.142 a été supprimée et n'est plus en production. Assurez-vous que toutes les adresses IP mentionnées sont ajoutées à votre liste d'exceptions de pare-feu.

** La sortie distante 163.182.175.193 sera remplacée par 173.198.252.53

 
Refuser :
 
Direction
Protocol
Port(s)
Destination 
Détails
Sortant 
SMTP
TOUS LES MODÈLES
TOUS LES MODÈLES
Pour empêcher les programmes malveillants d'envoyer du spam.
Entrant 
IP
TOUS LES MODÈLES
Secure Malware Analytics Appliance Dirty Interface

Recommandé, sauf indication contraire dans la section Autoriser ci-dessus.

Utilisé pour permettre la communication pour l'analyse.
 

Nettoyer l'interface

Il est utilisé par divers services connectés pour envoyer des échantillons ainsi que l'accès à l'interface utilisateur pour les analystes.
 
Allow:
 
Direction
Protocol
Port(s)
Destination 
Détails
Entrant 
TCP
443 et 8443
Secure Malware Analytics Appliance Clean Interface
Accès WebUI et API
Entrant 
TCP
9443
Secure Malware Analytics Appliance Clean Interface
Utilisé pour Glovebox
Entrant 
TCP
22
Secure Malware Analytics Appliance Clean Interface
Accès TUI administrateur sur SSH
Sortant 
TCP
19791
Hôte : rash.threatgrid.com
63.97.201.96
63.162.55.96
Mode de récupération pour prise en charge Secure Malware Analytics.
 

Interface Admin

Permet d'accéder à la console d'administration ou à l'interface utilisateur.
 
Allow:
 
Direction
Protocol
Port(s)
Destination 
Détails
Entrant 
TCP
443 et 8443
Interface d'administration du dispositif Secure Malware Analytics
Utilisé pour configurer les paramètres du matériel et des licences.
Entrant 
TCP
22
Interface d'administration du dispositif Secure Malware Analytics Accès TUI administrateur sur SSH
 

Historique de révision

Révision Date de publication Commentaires
9.0
17-Oct-2024
Ajout d'adresses IPv6
8.0
12-Jul-2024
Ajout des exigences IP pour le nouveau cloud australien, mise à jour des exigences réseau pour la région de l'UE, ajout d'une nouvelle IP Glovebox dans NAM
3.0
23-Oct-2023
Mise à jour des informations IP requises
2.0
03-Oct-2023
Mise à jour des exigences réseau pour DC Canada
1.0
06-Oct-2021
Première publication
TAC Authored

Contribution d’experts de Cisco

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits