Indirizzi server richiesti per l'analisi di malware e endpoint sicuri

Opzioni per il download

  • PDF     (299.6 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (89.1 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (87.0 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:20 ottobre 2026
ID documento:118121

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Introduzione

Questo documento descrive i server necessari per abilitare le comunicazioni dei prodotti Cisco Secure Endpoint Connector.

Prerequisiti

Per consentire ai prodotti Cisco Secure Endpoint (in precedenza Cisco AMP) e Cisco Secure Malware Analytics (in precedenza Threat Grid) di comunicare e completare aggiornamenti, ricerche e report, il firewall deve consentire la connettività dal connettore/accessorio ai server richiesti.

Requisiti

Questo articolo di Tech Zone si applica a questi prodotti Cisco che si integrano con Cisco Secure Endpoint (AMP).

  • Endpoint sicuri per le reti (Firepower Management Center e sensori)
  • Secure Endpoint Private Cloud
  • Secure Endpoint Public Cloud
  • Secure Email Appliance e Cisco Email Security (ESA e CES)
  • Secure Web Appliance (WSA)
  • Catalyst SDWAN/IOS-XE 

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Attenzione: Tutti i server utilizzano uno schema di indirizzi IP round robin per il bilanciamento del carico, la tolleranza di errore e i tempi di attività. Pertanto, gli indirizzi IP possono essere modificati e Cisco consiglia di configurare il firewall con nomi host anziché con un indirizzo IP. Se non è possibile creare un firewall basato su nomi host, verificare che tutti gli indirizzi IP elencati in fondo a questo documento siano destinazioni consentite. 

Attenzione: Il traffico in arrivo verso i server Cisco non può essere soggetto alla decrittografia TLS.

Indirizzi server richiesti per l'endpoint protetto

Posizioni server

I server Cisco Secure Endpoint si trovano in tre posizioni diverse: 

  • Nord America
  • Europa
  • Giappone

Nord America

Categoria Scopo Server Port
Cisco Secure Endpoint: Cloud pubblico




 Server di disposizione

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com


TCP 443
Console console.amp.cisco.com TCP 443
Server di gestione mgmt.amp.cisco.com TCP 443
Server eventi intake.amp.cisco.com TCP 443
Politiche

policy.amp.cisco.com

 TCP 443
Download e aggiornamenti dei connettori upgrades.amp.cisco.com TCP 80 e 443
Segnalazione errori

crash.amp.cisco.com

 TCP 443
IOC endpoint ioc.amp.cisco.com TCP 443
Server di aggiornamento TETRA

tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 e 443
Definizioni delle richieste di rimborso per macOS e Linux

clam-defs.amp.cisco.com

 TCP 80 e 443
Rilevamenti personalizzati avanzati

custom-signatures.amp.cisco.com

 TCP 443
Recupero file remoto

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443
TETRA
 nimbus.bitdefender.net

TCP 443
Protezione del comportamento
 apde.amp.cisco.com

TCP 443
Controllo dispositivo endpoints.amp.cisco.com

TCP 443
Android Connector Server di disposizione

cloud-android-asn.amp.cisco.com

 TCP 443
Connettore CSC/iOS Server di disposizione

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

 TCP 443
Cisco Secure Endpoint: Cloud privato Server di disposizione upstream <v2.4

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Server di disposizione upstream >v2.4 

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Server Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
Sessione di supporto support-sessions.amp.cisco.com TCP 22

Europa

Categoria Scopo Server Port
Cisco Secure Endpoint: Cloud pubblico




 Server di disposizione

cloud-ec-asn.eu.amp.cisco.com

cloud-ec-est.eu.amp.cisco.com

enrolment.eu.amp.cisco.com



TCP 443
Console console.eu.amp.cisco.com TCP 443
Server di gestione mgmt.eu.amp.cisco.com TCP 443
Server eventi intake.eu.amp.cisco.com TCP 443
Politiche

policy.eu.amp.cisco.com

 TCP 443
Download e aggiornamenti dei connettori

upgrades.eu.amp.cisco.com

TCP 80 e 443
Segnalazione errori

crash.eu.amp.cisco.com

 TCP 443
IOC endpoint ioc.eu.amp.cisco.com TCP 443
Server di aggiornamento TETRA

tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 e 443
Definizioni delle richieste di rimborso per macOS e Linux

clam-defs.eu.amp.cisco.com

 TCP 80 e 443

Rilevamenti personalizzati avanzati

 custom-signatures.eu.amp.cisco.com TCP 443

Recupero file remoto

rff.eu.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
Protezione del comportamento
 apde.eu.amp.cisco.com

TCP 443
Controllo dispositivo endpoints.eu.amp.cisco.com

TCP 443
Android Connector Server di disposizione

cloud-android-asn.eu.amp.cisco.com

 TCP 443
Connettore CSC/iOS Server di disposizione

cloud-ios-asn.eu.amp.cisco.com

cloud-ios-est.eu.amp.cisco.com

  TCP 443
Cisco Secure Endpoint: Cloud privato Server di disposizione upstream <v2.4 cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com		 TCP 443 
Server di disposizione upstream >v2.4  cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com		 TCP 443 
Server Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
Sessione di supporto support-sessions.amp.cisco.com TCP 22

Asia-Pacifico, Giappone, Cina

Categoria Scopo Server Port

Cisco Secure Endpoint: Cloud pubblico




 

 Server di disposizione

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443
Console console.apjc.amp.cisco.com TCP 443
Server di gestione mgmt.apjc.amp.cisco.com TCP 443
Server eventi intake.apjc.amp.cisco.com TCP 443
Politiche

policy.apjc.amp.cisco.com

 TCP 443
Download e aggiornamenti dei connettori

upgrades.apjc.amp.cisco.com

 TCP 80 e 443
Segnalazione errori

crash.apjc.amp.cisco.com

 TCP 443
IOC endpoint ioc.apjc.amp.cisco.com TCP 443

Server di aggiornamento TETRA

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 e 443

Definizioni delle richieste di rimborso per macOS e Linux

clam-defs.apjc.amp.cisco.com

 TCP 80 e 443

Rilevamenti personalizzati avanzati

 custom-signatures.apjc.amp.cisco.com TCP 443

Recupero file remoto

rff.apjc.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
Protezione del comportamento
 apde.apjc.amp.cisco.com

TCP 443
Controllo dispositivo endpoints.apjc.amp.cisco.com

TCP 443
Android Connector Server di disposizione

cloud-android-asn.apjc.amp.cisco.com

 TCP 443
Connettore CSC/iOS Server di disposizione

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

  TCP 443

Cisco Secure Endpoint:

Cloud privato

 Server di disposizione upstream < v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

 TCP 443
Server di disposizione upstream > v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

  TCP 443
Server Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443
Sessione di supporto support-sessions.amp.cisco.com TCP 22

Indirizzi server richiesti per l'ecosistema AMP

In questa sezione vengono descritti i nomi host richiesti per gli accessori integrati AMP, ad esempio Cisco Secure Firewall, Secure Email Gateway e altri ancora. 

Nord America

Secure Firewall (AMP For Networks) Reputazione dei file (da FMC o da NGFW se FDM gestito)

cloud-sa.amp.cisco.com

cloud-ngfw-asn.amp.cisco.com

cloud-ngfw-est.amp.cisco.com

 TCP 443
Acquisizione di eventi (da FMC)

intake.amp.cisco.com

 TCP 443
Registrazione della console (da FMC)

mgmt.amp.cisco.com

 TCP 443
Recapito dell'evento (dal CCP)

export.amp.cisco.com

 TCP 443
API (da FMC)

api.amp.cisco.com

 TCP 443

Secure Email Gateway (ESA)

 Reputazione dei file

cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

cloud-sa.amp.cisco.com

TCP 443
 API

api.amp.cisco.com

TCP 443
 Server eventi

intake.amp.cisco.com 

TCP 443
 Server di gestione

mgmt.amp.cisco.com

TCP 443

Secure Web Appliance (WSA)

 

 Reputazione dei file

cloud-sa.amp.cisco.com

TCP 443
API

api.amp.cisco.com

TCP 443
Meraki MX Reputazione dei file

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

 TCP 443
Catalyst SDWAN Reputazione dei file

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

Europa

Secure Firewall (AMP For Networks) Reputazione dei file (da FMC o da NGFW se FDM è gestito)

cloud-sa.eu.amp.cisco.com

cloud-ngfw-asn.eu.amp.cisco.com

cloud-ngfw-est.eu.amp.cisco.com

 TCP 443
Acquisizione di eventi (da FMC)

intake.eu.amp.cisco.com

 TCP 443
Registrazione della console (da FMC)

mgmt.eu.amp.cisco.com

 TCP 443
Recapito dell'evento (dal CCP)

export.eu.amp.cisco.com

 TCP 443
API (da FMC)

api.eu.amp.cisco.com

 TCP 443

Secure Email Gateway (ESA)

 Reputazione dei file

cloud-esa-asn.eu.amp.cisco.com

cloud-esa-est.eu.amp.cisco.com

cloud-sa.eu.amp.cisco.com

TCP 443
 API

api.eu.amp.cisco.com

TCP 443
 Server eventi

intake.eu.amp.cisco.com 

TCP 443
 Server di gestione

mgmt.eu.amp.cisco.com

TCP 443

Secure Web Appliance (WSA)

 

 Reputazione dei file

cloud-sa.eu.amp.cisco.com

TCP 443
API

api.eu.amp.cisco.com

TCP 443
Catalyst SDWAN Reputazione dei file

cloud-isr-asn.eu.amp.cisco.com

cloud-isr-est.eu.amp.cisco.com

 TCP 443

Asia-Pacifico, Giappone, Cina

Secure Firewall (AMP For Networks) Reputazione dei file (da FMC o da NGFW se FDM gestito)

cloud-sa.apjc.amp.cisco.com

cloud-ngfw-asn.apjc.amp.cisco.com

cloud-ngfw-est.apjc.amp.cisco.com

 TCP 443
Acquisizione di eventi (da FMC)

intake.apjc.amp.cisco.com

 TCP 443
Registrazione della console (da FMC)

mgmt.apjc.amp.cisco.com

 TCP 443
Recapito dell'evento (dal CCP)

export.apjc.amp.cisco.com

 TCP 443
API (da FMC)

api.apjc.amp.cisco.com

 TCP 443

Secure Email Gateway (ESA)

 Reputazione dei file

cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

cloud-sa.apjc.amp.cisco.com

TCP 443
 API

api.apjc.amp.cisco.com

TCP 443
 Server eventi

intake.apjc.amp.cisco.com 

TCP 443
 Server di gestione

mgmt.apjc.amp.cisco.com

TCP 443

Secure Web Appliance (WSA)

 

 Reputazione dei file

cloud-sa.apjc.amp.cisco.com

TCP 443
API

api.apjc.amp.cisco.com

TCP 443
Catalyst SDWAN Reputazione dei file

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

Indirizzi server richiesti per Secure Malware Analytics Cloud

Per i dettagli su Cisco Secure Malware Analytic Cloud e Appliance, fare riferimento a questo articolo: IP e porte necessari per l'analisi sicura del malware 

Indirizzi server necessari per Orbital

IP statici per Orbital 1.7+

Cloud del Nord America (NAM)

Nome host IP Port

orbital.amp.cisco.com

54.71.115.87
54.68.234.245
54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

IP NAT per archivio dati remoto

 

34.223.219.240

35.160.108.105

52.11.13.222

Numero di porta casuale alto

Per ulteriori informazioni, consultare la guida orbitale: https://orbital.amp.cisco.com/help/

Cloud europeo (UE)

Nome host IP Port

orbital.eu.amp.cisco.com

3.120.91.16
18.196.194.92
3.121.5.209

443

ncp.orbital.eu.amp.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.amp.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

 

IP NAT per archivio dati remoto

 

52.29.47.197

52.57.222.67

52.58.172.218

Numero di porta casuale alto

Per ulteriori informazioni, consultare la guida orbitale: https://orbital.eu.amp.cisco.com/help/

 

Asia-Pacifico, Giappone, Cina (APJC) Cloud

Nome host IP Port

orbital.apjc.amp.cisco.com

3.114.186.175
52.198.6.9
18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245
13.230.62.75
18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

 

IP NAT per archivio dati remoto

 

52.194.143.206

52.69.138.67

54.95.9.136

Numero di porta casuale alto

Per ulteriori informazioni, consultare la guida orbitale: https://orbital.apjc.amp.cisco.com/help/

Indirizzi IP statici

Se il firewall blocca le connessioni TCP in uscita sulla porta 443 (in genere non è così), è necessario verificare che tutti gli indirizzi IP elencati siano destinazioni consentite. 

Nota: Per garantire la continuità delle operazioni e assicurare che le disposizioni di malware rilevate per i file siano le stesse su entrambi i Centri di gestione Firepower, sia il Centro di gestione principale che quello secondario devono avere accesso ai server elencati in questo documento.

Indirizzi IP statici in Nord America Indirizzi IP statici in Europa Indirizzi IP statici in APJC

23.23.197.169
23.23.198.191
23.23.224.83

50.16.242.171
50.16.244.193

50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235

54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65

54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

2600:1f18:4016:be00:/64
2600:1f18:4016:be01::/64
2600:1f18:4016:be02::/64

46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23
104.18.39.201
172.64.148.55

104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23
104.18.39.201
172.64.148.55

18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
9.0
20-Oct-2026
Supporto NAM CIDR IPv6 per dispositivi Meraki
8.0
10-Mar-2026
Ristrutturazione, grammatica, stile
7.0
28-Aug-2024
Sezione Analisi malware protetto aggiornata
4.0
23-Feb-2023
Aggiunti indirizzi del servizio TETRA.
3.0
22-Nov-2022
Sono stati aggiunti gli indirizzi di controllo del dispositivo.
2.0
14-Apr-2022
Rimossi gli indirizzi server deprecati.
1.0
30-Jul-2014
Versione iniziale
TAC Authored

Contributo dei tecnici Cisco

  • Caly Hess
    Cisco Engineering
  • Matthew Jacobs
    Cisco Engineering

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti