Sommario

Introduzione

Connessioni Firepower ai server Internet

Introduzione

Questo documento descrive le connessioni Internet in uscita dei dispositivi firepower per soddisfare i requisiti di sicurezza della rete.

Connessioni Firepower ai server Internet

Le periferiche Firepower richiedono connessioni in uscita ai server Internet per i requisiti di sicurezza della rete.

I dispositivi FMC, firepower o FTD eseguono connessioni in uscita pianificate e su richiesta ai server Internet per i servizi di sicurezza di rete attivi sul dispositivo. Questi servizi sono abilitati dalle licenze appropriate per funzionalità avanzate come protezione da malware, filtro URL e così via.

Nota: Per ulteriori informazioni sulle licenze e l'utilizzo, consultare le guide alla configurazione relative al prodotto e alla versione.

Di seguito sono elencati i siti Web di Internet Server:

- cloud-sa.amp.sourcefire.com

- Advanced Malware Protection (AMP) cloud base intelligence (raggiunta solo con Malware Lic.)

- cloud-sa-589592150.us-east-1.elb.amazonaws.com.

- AMP cloud base intelligence (raggiunta solo con Malware Lic.)

- database.brightcloud.com

- Servizio reputazione e classificazione URL basato su cloud (raggiunto solo se la funzionalità di filtro URL è abilitata)

- service.brightcloud.com

- Servizio reputazione e classificazione URL basato su cloud (raggiunto solo se la funzionalità di filtro URL è abilitata)

- amp.updates.vrt.sourcefire.com

- Cisco Talos

- intelligence.sourcefire.com

- Cisco Talos (disponibile solo se si utilizza la funzionalità di intelligence di sicurezza)

- sourcefire.com

- Download automatico aggiornamenti

- panacea.threatgrid.com

- Servizio Threatgrid per malware

- blogs.cisco.com/talos o cloud.google.com

- Threat intelligence per i prodotti Cisco - Contatti Google Cloud. (è attivo per impostazione predefinita)

- tools.cisco.com

- Licenze Smart

- updates.vrt.sourcefire.com

- Aggiornamenti delle attestazioni

- api.sse.cisco.com:8989

- SSE per telemetria

Per firepower con AMP abilitato, fare riferimento a questo collegamento documento per i server esterni:

https://www.cisco.com/c/en/us/support/docs/security/sourcefire-amp-appliances/118121-technote-sourcefire-00.html