適切なセキュアエンドポイントとマルウェア分析に必要なサーバアドレス

ダウンロード オプション

  • PDF     (483.5 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (85.2 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (84.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 10 月 20 日
Document ID:118121

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

このドキュメントでは、Cisco Secure Endpoint Connector製品の通信を有効にするために必要なサーバについて説明します。

前提条件

Cisco Secure Endpoint（以前のCisco AMP）およびCisco Secure Malware Analytics（以前のThreat Grid）製品が通信し、更新、ルックアップ、レポートを実行できるようにするには、ファイアウォールでコネクタ/アプライアンスから必要なサーバへの接続を許可する必要があります。

要件

このTech Zone記事は、Cisco Secure Endpoint(AMP)と統合するこれらのシスコ製品に適用されます。

  • ネットワークのセキュアエンドポイント（Firepower Management Centerおよびセンサー）
  • セキュアエンドポイントプライベートクラウド
  • セキュアエンドポイントパブリッククラウド
  • セキュアEメールアプライアンスおよびCisco Eメールセキュリティ（ESAおよびCES）
  • セキュアWebアプライアンス(WSA)
  • Catalyst SDWAN/IOS-XE 

使用するコンポーネント

本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

注意：すべてのサーバでは、ロードバランシング、耐障害性、および稼働時間にラウンドロビンIPアドレススキーマを使用しています。したがって、IPアドレスは変更される可能性があるため、ファイアウォールはIPアドレスではなくホスト名で設定することを推奨します。ホスト名に基づいてファイアウォールを設定できない場合は、このドキュメントの最後に記載されているすべてのIPアドレスが許可された宛先であることを確認してください。 

注意:Ciscoサーバに向かうトラフィックは、TLS復号化の対象にはなりません。

セキュアエンドポイントに必要なサーバアドレス

サーバの場所

Cisco Secure Endpointサーバは、次の3つの場所にあります。 

  • 北米
  • ヨーロッパ
  • 日本

北米

カテゴリ 目的 サーバ ポート
Cisco Secure Endpoint：パブリッククラウド




 評価サーバー

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com


TCP 443
コンソール console.amp.cisco.com TCP 443
管理サーバ mgmt.amp.cisco.com TCP 443
イベント サーバ intake.amp.cisco.com TCP 443
ポリシー

policy.amp.cisco.com

 TCP 443
コネクタのダウンロードと更新 upgrades.amp.cisco.com TCP 80および443
エラー レポート

crash.amp.cisco.com

 TCP 443
エンドポイントIOC ioc.amp.cisco.com TCP 443
TETRA 更新サーバ

tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80および443
macOSおよびLinuxのCLAM定義

clam-defs.amp.cisco.com

 TCP 80および443
高度なカスタム検出

custom-signatures.amp.cisco.com

 TCP 443
リモートファイルフェッチ

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443
テトラ
 nimbus.bitdefender.net

TCP 443
動作の保護
 apde.amp.cisco.com

TCP 443
デバイス制御 endpoints.amp.cisco.com

TCP 443
Android コネクタ 評価サーバー

cloud-android-asn.amp.cisco.com

 TCP 443
CSC/iOSコネクタ 評価サーバー

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

 TCP 443
Cisco Secure Endpoint：プライベートクラウド アップストリームディスポジションサーバ<v2.4

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
アップストリームディスポジションサーバ>v2.4 

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Yum サーバ

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
サポート セッション support-sessions.amp.cisco.com TCP 22

ヨーロッパ

カテゴリ 目的 サーバ ポート
Cisco Secure Endpoint：パブリッククラウド




 評価サーバー

cloud-ec-asn.eu.am p.cisco.com

cloud-ec-est.eu.am p.cisco.com

enrolment.eu.am p.cisco.com



TCP 443
コンソール console.eu.amp.cisco.com TCP 443
管理サーバ mgmt.eu.amp.cisco.com TCP 443
イベント サーバ intake.eu.amp.cisco.com TCP 443
ポリシー

policy.eu.amp.cisco.com

 TCP 443
コネクタのダウンロードと更新

upgrades.eu.am p.cisco.com

TCP 80および443
エラー レポート

crash.eu.amp.cisco.com

 TCP 443
エンドポイントIOC ioc.eu.am p.cisco.com TCP 443
TETRA 更新サーバ

tetra-defs.eu.am p.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80および443
macOSおよびLinuxのCLAM定義

clam-defs.eu.am p.cisco.com

 TCP 80および443

高度なカスタム検出

 custom-signatures.eu.am p.cisco.com TCP 443

リモートファイルフェッチ

rff.eu.am p.cisco.com

submit.amp.cisco.com

 TCP 443
テトラ nimbus.bitdefender.net

TCP 443
動作の保護
 apde.eu.am p.cisco.com

TCP 443
デバイス制御 endpoints.eu.am p.cisco.com

TCP 443
Android コネクタ 評価サーバー

cloud-android-asn.eu.am p.cisco.com

 TCP 443
CSC/iOSコネクタ 評価サーバー

cloud-ios-asn.eu.am p.cisco.com

cloud-ios-est.eu.am p.cisco.com

  TCP 443
Cisco Secure Endpoint：プライベートクラウド アップストリームディスポジションサーバ<v2.4 cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com		 TCP 443 
アップストリームディスポジションサーバ>v2.4  cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com		 TCP 443 
Yum サーバ

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
サポート セッション support-sessions.amp.cisco.com TCP 22

アジア太平洋、日本、中国

カテゴリ 目的 サーバ ポート

Cisco Secure Endpoint：パブリッククラウド




 

 廃棄サーバ

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443
コンソール console.apjc.amp.cisco.com TCP 443
管理サーバ mgmt.apjc.amp.cisco.com TCP 443
イベント サーバ intake.apjc.amp.cisco.com TCP 443
ポリシー

policy.apjc.amp.cisco.com

 TCP 443
コネクタのダウンロードと更新

upgrades.apjc.amp.cisco.com

 TCP 80および443
エラー レポート

crash.apjc.amp.cisco.com

 TCP 443
エンドポイントIOC ioc.apjc.amp.cisco.com TCP 443

TETRA 更新サーバ

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80および443

macOSおよびLinuxのCLAM定義

clam-defs.apjc.amp.cisco.com

 TCP 80および443

高度なカスタム検出

 custom-signatures.apjc.amp.cisco.com TCP 443

リモートファイルフェッチ

rff.apjc.amp.cisco.com

submit.amp.cisco.com

 TCP 443
テトラ nimbus.bitdefender.net

TCP 443
動作の保護
 apde.apjc.amp.cisco.com

TCP 443
デバイス制御 endpoints.apjc.amp.cisco.com

TCP 443
Android コネクタ 廃棄サーバ

cloud-android-asn.apjc.amp.cisco.com

 TCP 443
CSC/iOSコネクタ 廃棄サーバ

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

  TCP 443

Cisco Secure Endpoint:

プライベートクラウド

 アップストリームディスポジションサーバ< v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

 TCP 443
アップストリームディスポジションサーバ> v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

  TCP 443
Yum サーバ

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443
サポート セッション support-sessions.amp.cisco.com TCP 22

AMPエコシステムに必要なサーバアドレス

このセクションでは、Cisco Secure Firewall、Secure Email GatewayなどのAMP統合アプライアンスに必要なホスト名について説明します。 

北米

セキュアファイアウォール(AMP For Networks) ファイルレピュテーション（FMCから、またはFDMが管理する場合はNGFWから）

cloud-sa.amp.cisco.com

cloud-ngfw-asn.amp.cisco.com

cloud-ngfw-est.amp.cisco.com

 TCP 443
イベントの取り込み（FMCから）

intake.amp.cisco.com

 TCP 443
コンソール登録（FMCから）

mgmt.amp.cisco.com

 TCP 443
イベント配信（FMCから）

export.amp.cisco.com

 TCP 443
API（FMCから）

api.amp.cisco.com

 TCP 443

セキュアEメールゲートウェイ(ESA)

 ファイルレピュテーション

cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

cloud-sa.amp.cisco.com

TCP 443
 API

api.amp.cisco.com

TCP 443
 イベント サーバ

intake.amp.cisco.com 

TCP 443
 管理サーバ

mgmt.amp.cisco.com

TCP 443

セキュアWebアプライアンス(WSA)

 

 ファイルレピュテーション

cloud-sa.amp.cisco.com

TCP 443
API

api.amp.cisco.com

TCP 443
Meraki MX ファイルレピュテーション

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

 TCP 443
Catalyst SDWAN ファイルレピュテーション

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

ヨーロッパ

セキュアファイアウォール(AMP For Networks) ファイルレピュテーション（FMCから、またはFDMが管理する場合はNGFWから）

cloud-sa.eu.am p.cisco.com

cloud-ngfw-asn.eu.am p.cisco.com

cloud-ngfw-est.eu.am p.cisco.com

 TCP 443
イベントの取り込み（FMCから）

intake.eu.amp.cisco.com

 TCP 443
コンソール登録（FMCから）

mgmt.eu.amp.cisco.com

 TCP 443
イベント配信（FMCから）

export.eu.am p.cisco.com

 TCP 443
API（FMCから）

api.eu.am p.cisco.com

 TCP 443

セキュアEメールゲートウェイ(ESA)

 ファイルレピュテーション

cloud-esa-asn.eu.am p.cisco.com

cloud-esa-est.eu.am p.cisco.com

cloud-sa.eu.am p.cisco.com

TCP 443
 API

api.eu.am p.cisco.com

TCP 443
 イベント サーバ

intake.eu.amp.cisco.com 

TCP 443
 管理サーバ

mgmt.eu.amp.cisco.com

TCP 443

セキュアWebアプライアンス(WSA)

 

 ファイルレピュテーション

cloud-sa.eu.am p.cisco.com

TCP 443
API

api.eu.am p.cisco.com

TCP 443
Catalyst SDWAN ファイルレピュテーション

cloud-isr-asn.eu.am p.cisco.com

cloud-isr-est.eu.am p.cisco.com

 TCP 443

アジア太平洋、日本、中国

セキュアファイアウォール(AMP For Networks) ファイルレピュテーション（FMCから、またはFDMが管理する場合はNGFWから）

cloud-sa.apjc.amp.cisco.com

cloud-ngfw-asn.apjc.amp.cisco.com

cloud-ngfw-est.apjc.amp.cisco.com

 TCP 443
イベントの取り込み（FMCから）

intake.apjc.amp.cisco.com

 TCP 443
コンソール登録（FMCから）

mgmt.apjc.amp.cisco.com

 TCP 443
イベント配信（FMCから）

export.apjc.amp.cisco.com

 TCP 443
API（FMCから）

api.apjc.amp.cisco.com

 TCP 443

セキュアEメールゲートウェイ(ESA)

 ファイルレピュテーション

cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

cloud-sa.apjc.amp.cisco.com

TCP 443
 API

api.apjc.amp.cisco.com

TCP 443
 イベント サーバ

intake.apjc.amp.cisco.com 

TCP 443
 管理サーバ

mgmt.apjc.amp.cisco.com

TCP 443

セキュアWebアプライアンス(WSA)

 

 ファイルレピュテーション

cloud-sa.apjc.amp.cisco.com

TCP 443
API

api.apjc.amp.cisco.com

TCP 443
Catalyst SDWAN ファイルレピュテーション

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

Secure Malware Analytics Cloudに必要なサーバアドレス

Cisco Secure Malware Analytic Cloud and Applianceの詳細については、「Required IPs and Ports for Secure Malware Analytics」を参照してください。 

オービタルに必要なサーバアドレス

Orbital 1.7+のスタティックIP

北米クラウド(NAM)クラウド

ホスト名 IP ポート

orbital.amp.cisco.com

54.71.115.87
54.68.234.245
54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

リモートデータストアのNAT IP

 

34.223.219.240

35.160.108.105

52.11.13.222

高いランダムポート番号

詳細については、軌道のヘルプガイドを参照してください。https://orbital.amp.cisco.com/help/

欧州(EU)クラウド

ホスト名 IP ポート

orbital.eu.am p.cisco.com

3.120.91.16
18.196.194.92
3.121.5.209

443

ncp.orbital.eu.am p.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.am p.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

 

リモートデータストアのNAT IP

 

52.29.47.197

52.57.222.67

52.58.172.218

高いランダムポート番号

詳細については、軌道のヘルプガイドを参照してください。https://orbital.eu.amp.cisco.com/help/

 

アジア太平洋、日本、中国(APJC)クラウド

ホスト名 IP ポート

orbital.apjc.amp.cisco.com

3.114.186.175
52.198.6.9
18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245
13.230.62.75
18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

 

リモートデータストアのNAT IP

 

52.194.143.206

52.69.138.67

54.95.9.136

高いランダムポート番号

詳細については、軌道のヘルプガイドを参照してください。https://orbital.apjc.amp.cisco.com/help/

スタティック IP アドレス

ファイアウォールがポート443で発信TCP接続をブロックしている場合（通常はブロックされていない場合）、ここにリストされているすべてのIPアドレスが許可された宛先であることを確認する必要があります。 

注：操作の継続性を確保し、検出されたファイルマルウェアの廃棄が両方のFirepower Management Centerで同じになるようにするには、プライマリとセカンダリの両方のManagement Centerがこのドキュメントに記載されているサーバにアクセスできる必要があります。

北米の固定IPアドレス ヨーロッパの固定IPアドレス APJCの固定IPアドレス

23.23.197.169
23.23.198.191
23.23.224.83

50.16.242.171
50.16.244.193

50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235

54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65

54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

2600:1f18:4016:be00::/64
2600:1f18:4016:be01::/64
2600:1f18:4016:be02::/64

46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23
104.18.39.201
172.64.148.55

104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23
104.18.39.201
172.64.148.55

18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

更新履歴

改定 発行日 コメント
9.0
20-Oct-2026
NAMはMerakiデバイス用のCIDR IPv6をサポート
8.0
10-Mar-2026
再構築、文法、スタイル
7.0
28-Aug-2024
「セキュアマルウェア分析」セクションを更新
4.0
23-Feb-2023
TETRAサービス住所を追加。
3.0
22-Nov-2022
デバイス制御アドレスを追加。
2.0
14-Apr-2022
廃止されたサーバアドレスを削除。
1.0
30-Jul-2014
初版
TAC Authored

シスコ エンジニア提供

  • Caly Hess
    Cisco Engineering
  • Matthew Jacobs
    Cisco Engineering

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています