内容

概要

インターネットサーバへのFirepower接続

概要

このドキュメントでは、ネットワークセキュリティ要件を満たすために、Firepowerデバイスによる発信インターネット接続について説明します。

インターネットサーバへのFirepower接続

Firepowerデバイスは、ネットワークセキュリティ要件のためにインターネットサーバへのアウトバウンド接続を必要とします。

FMC、火力、またはFTDデバイスは、デバイス上でアクティブなネットワークセキュリティサービス用に、オンデマンド接続とインターネットサーバへのスケジュールされたアウトバウンド接続の両方を行います。これらのサービスは、マルウェア防御、URLフィルタリングなどの高度な機能に対する適切なライセンスによって有効になります。

注：ライセンスおよび使用方法の詳細については、製品およびバージョンに関連する適切な設定ガイドを参照してください。

インターネットサーバのWebサイトを次に示します。

- cloud-sa.amp.sourcefire.com

- 高度なマルウェア防御(AMP)クラウドベースインテリジェンス（マルウェアライセンスでのみ提供）

- cloud-sa-589592150.us-east-1.elb.amazonaws.com

- AMPのクラウドベースインテリジェンス（マルウェアライセンスでのみ到達）

- database.brightcloud.com

- クラウドベースのURL分類とレピュテーションサービス（URLフィルタリング機能が有効な場合のみ到達）

- service.brightcloud.com

- クラウドベースのURL分類とレピュテーションサービス（URLフィルタリング機能が有効な場合のみ到達）

- amp.updates.vrt.sourcefire.com

- Cisco Talos

- intelligence.sourcefire.com

- Cisco Talos（Security Intelligence機能を使用している場合にのみ到達）

- sourcefire.com

- 自動ダウンロード更新

- panacea.threatgrid.com

- マルウェアの脅威グリッドサービス

- blogs.cisco.com/talos または cloud.google.com

- シスコ製品の脅威インテリジェンス – Googleクラウドにコンタクト（デフォルトでアクティブ）

- tools.cisco.com

- Smart Licensing

- updates.vrt.sourcefire.com

- クラムの更新

- api.sse.cisco.com:8989

- テレメトリ用SSE

AMPが有効なFirepowerについては、外部サーバの次のドキュメントリンクを参照してください。

https://www.cisco.com/c/en/us/support/docs/security/sourcefire-amp-appliances/118121-technote-sourcefire-00.html