Secure Network Analytics外部接続についてガイド

はじめに

このガイドを使用して、特定のSecure Network Analytics機能を迅速に動作させるために必要な外部接続を確認します。  これらの外部接続は、ドメインまたはエンドポイントにすることができます。  ドメインは、インターネット上のリソース（通常はWebサイトまたはサービス）を識別するために使用される名前です。エンドポイントは、ネットワーク経由で通信する実際のデバイスまたはノードです。このガイドではWebサービスに重点を置いているため、URLとして示します。  この表は、外部接続URLをアルファベット順に示しています。

外部接続

外部接続URL	目的
https://analytics.int.obsrvbl.com	Secure Cloud Analyticsサービスとのテレメトリデータ交換のためにSecure Network Analyticsで使用されます。
https://api.apj.sse.itd.cisco.com	アジア太平洋、日本、および中国(APJC)リージョンのアマゾンウェブサービス(AWS)へのデータ転送にシスコが必要とします。  アラートをCisco XDRに転送するときや、カスタマーサービスメトリックに使用されます。
https://api.eu.sse.itd.cisco.com	ヨーロッパ(EU)リージョンのアマゾンウェブサービス(AWS)へのデータ転送にシスコが必要とします。アラートをCisco XDRに転送するときや、カスタマーサービスメトリックに使用されます。
https://api-sse.cisco.com	米国(US)リージョンのアマゾンウェブサービス(AWS)へのデータ転送にシスコが必要とします。アラートをCisco XDRに転送するときや、カスタマーサービス/サクセスメトリックに使用されます。
https://apix.cisco.com	ソフトウェアの直接ダウンロード機能のSecure Network Analyticsで使用されます。
https://dex.sse.itd.cisco.com	顧客の成功メトリックの送信と収集に必要
https://est.sco.cisco.com	顧客の成功メトリックの送信と収集に必要
https://eventing-ingest.sse.itd.cisco.com	顧客の成功メトリックの送信と収集に必要
https://feodotracker.abuse.ch/downloads/ipblocklist.txt	Secure Network Analyticsのアラートと監視に使用される脅威フィードに必要です。分析が有効になっている場合に必要です。
https://id.cisco.com	ソフトウェアの直接ダウンロード機能のSecure Network Analyticsで使用されます。
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/ip-filter.gz	Secure Network Analyticsのアラートと監視に使用される脅威フィードに必要です。分析が有効になっている場合に必要です。
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/url-filter.gz	Secure Network Analyticsのアラートと監視に使用される脅威フィードに必要です。分析が有効になっている場合に必要です。
https://lancope.flexnetoperations.com/control/lncp/LancopeDownload	Secure Network Analyticsのアラームとセキュリティイベントに使用されるSecure Network Analytics Threat Intelligence Feedに必要です。これには、Secure Network Analytics脅威インテリジェンスフィードライセンスが必要です。
https://mx*.sse.itd.cisco.com	顧客の成功メトリックの送信と収集に必要
https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json	分析が有効な場合に、アラートのMITER情報にアクセスできます。
https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json	分析が有効な場合に、アラートのMITER情報にアクセスできます。
https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json	分析が有効な場合に、アラートのMITER情報にアクセスできます。
https://brlcbwaicj.execute-api.us-east-1.amazonaws.com/test/get-doh-intel	必須の脅威フィード。Analyticsが有効な場合に、Secure Network Analyticsのアラートと監視に使用されます。
https://s3.amazonaws.com/onconfig/global-blacklist	必須の脅威フィード。Analyticsが有効な場合に、Secure Network Analyticsのアラートと監視に使用されます。
https://sensor.anz-prod.obsrvbl.com	アジア太平洋、日本、および中国(APJC)リージョンのアマゾンウェブサービス(AWS)へのデータ転送にシスコが必要とします。アラートをCisco XDRに転送するときや、カスタマーサービスメトリックに使用されます。
https://sensor.eu-prod.obsrvbl.com	ヨーロッパ(EU)リージョンのアマゾンウェブサービス(AWS)へのデータ転送にシスコが必要とします。アラートをCisco XDRに転送するときや、カスタマーサービスメトリックに使用されます。
https://sensor.ext.obsrvbl.com	米国(US)リージョンのアマゾンウェブサービス(AWS)へのデータ転送にシスコが必要とします。アラートをCisco XDRに転送するときや、カスタマーサービスメトリックに使用されます。
https://smartreceiver.cisco.com	Cisco Smart Software Licensingへのアクセスに使用されます。詳細については、『スマートライセンスガイド』を参照してください。  必要に応じて、別のオフラインライセンスも使用できます。詳細については、リリースノートを参照してください。
https://software.cisco.com	ソフトウェアの直接ダウンロード機能のSecure Network Analyticsで使用されます。
https://softwarecloud.cisco.com	ソフトウェアの直接ダウンロード機能のSecure Network Analyticsで使用されます。
https://www.cisco.com	スマートライセンス、クラウドプロキシ、およびファイアウォール接続のテストに使用されるシスコドメインに必要です。

追加情報

特定のドメインおよびエンドポイントの接続がどのように、なぜ使用されるかをさらに評価するには、次のトピックを参照してください。

• Cisco Secured Service Exchange(SSE)
• ソフトウェアの直接ダウンロード（ベータ版）
• MITER ATT&CK®フレームワーク
• 脅威フィード

Cisco Secured Service Exchange(SSE)

SSEエンドポイントは、アマゾンウェブサービス(AWS)へのデータ転送に使用されるほか、カスタマーサービスメトリックとしてシスコが使用し、アラートをCisco XDRに転送する際にも使用されます。これらは異なります
リージョンとホストに基づきます。 これらのエンドポイントは、SSEコネクタが提供するサービス検出メカニズムを使用して動的に検出されます。Cisco XDRに検出を公開する際、Secure Network Analyticsは「xdr-data-platform」という名前のサービスとそのAPIエンドポイント「Events」を検出しようとします。

リージョンとホスト

実稼働環境のリージョンに応じて、ホストは次のようになります。

US:

• https://api-sse.cisco.com 
• https://sensor.ext.obsrvbl.com

EU:

• https://api.eu.sse.itd.cisco.com 
• https://sensor.eu-prod.obsrvbl.com 

アジア太平洋/日本/中国：

• https://api.apj.sse.itd.cisco.com 
• https://sensor.anz-prod.obsrvbl.com 

ソフトウェアの直接ダウンロード（ベータ）。

ソフトウェアの直接ダウンロード機能では、次の接続が使用されます。

• https://apix.cisco.com 
• https://software.cisco.com
• https://id.cisco.com

この新機能を使用してソフトウェアとパッチアップデートファイルをUpdate Managerに直接ダウンロードするには、cisco.comユーザID(CCOID)を使用して登録したことを確認してください。
1. Managerにログインします。
2. メインメニューから、Configure > Global > Central Managementの順に選択します。
3. 「更新マネージャ」タブをクリックします。
4. Direct Software Downloadsリンクをクリックして、登録ページを開きます。
5. 「登録」ボタンをクリックして、登録プロセスを開始します。

6. 表示されたリンクをクリックします。
7. デバイスの有効化ページが表示されます。[Next] をクリックして次に進みます。 
8. cisco.comユーザーID (CCOID)でログインします。
9. ライセンス認証が完了すると、「デバイスのライセンス認証済み」メッセージが表示されます。
10. マネージャのDirect Software Downloads（登録ユーザ専用）ページに戻り、Continueをクリックします。
11. EULAおよびK9契約のリンクをクリックして、条項を読み、同意します。条項に同意したら、Continueをクリックします。

ソフトウェアの直接ダウンロードの詳細については、シスコサポートにお問い合わせください

MITER ATT&CK®フレームワーク

MITER ATT&CK®フレームワークは、現実世界の観察に基づく敵対戦術および手法の公開されたナレッジベースです。Secure Network Analytics内で分析を有効にすると、MITERの戦術と手法がサイバーセキュリティ脅威のインテリジェンス、検出、対応に役立ちます。

次の接続により、Secure Network AnalyticsはMITER情報にアクセスできます
アラート用：

• https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json 
• https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobileattack.json 
• https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterpriseattack.json 

脅威フィード

Cisco Secure Network Analytics Threat Feed（旧称Stealthwatch Threat Intelligence Feed）は、ネットワークに対する脅威に関するグローバル脅威フィードのデータを提供します。フィードは頻繁に更新され、IPアドレス、ポート番号、プロトコル、ホスト名、悪意のあるアクティビティに使用されることが判明しているURLが含まれます。フィードには、コマンドアンドコントロールサーバ、ログオン、およびTorのホストグループが含まれています。

中央管理で脅威フィードを有効にするには、ヘルプの指示に従ってください。

1. プライマリ・マネージャにログインします。
2. Configure > Global > Central Managementの順に選択します。
3. （ヘルプ）アイコンをクリックします。[ヘルプ（Help）] を選択します。
4. Appliance Configuration > Threat Feedの順に選択します。

脅威フィードの詳細については、『システムコンフィギュレーションガイド』を参照してください。

サポートへの連絡

テクニカルサポートが必要な場合は、次のいずれかを実行してください。

• 最寄りのシスコパートナーにお問い合わせください。
• シスコサポートに連絡する
• Webでケースをオープンするには、http://www.cisco.com/c/en/us/support/index.htmlにアクセスします。
• 電話サポート：1-800-553-2447（米国）
• 各国のサポート番号：
  https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

更新履歴

改定	発行日	コメント
1.0	29-Oct-2025	初版