Cisco Secure 動的属性コネクタ 2.2 構成ガイド

セキュリティとインターネットアクセス

動的属性コネクタがクラウドサービスプロバイダーおよび management center と通信するときに使用する URL のリスト。

セキュリティ要件

Cisco Secure 動的属性コネクタを保護するには、保護された内部ネットワークにそれをインストールしてください。動的属性コネクタは、使用可能なサービスとポートのうち必要なもののみを持つように設定されていますが、攻撃が到達できないように確保する必要があります。

動的属性コネクタと management center が同じネットワーク上に存在している場合は、management center を動的属性コネクタと同じ保護された内部ネットワークに接続することができます。

アプライアンスの展開方法に関係なく、システム間通信は暗号化されます。それでも、分散型サービス拒否（DDoS）や中間者攻撃などの手段でアプライアンス間の通信が中断、ブロック、または改ざんされないよう何らかの対策を講じる必要があります。

デフォルトでは、動的属性コネクタは、ポート 443/tcp（HTTPS）で HTTPS を使用してインターネット経由で Firepower システムと通信するように構成されています。動的属性コネクタがインターネットに直接アクセスしないようにするために、プロキシサーバーを構成できます。

次の情報により、management center および外部サーバーとの通信に動的属性コネクタが使用する URL が通知されます。

表 1. 動的属性コネクタ management center アクセス要件
URL	理由
https://`fmc-ip`/api/fmc_platform/v1/ auth/generatetoken	認証
https://`fmc-ip`/api/fmc_config/ v1/domain/`domain-id`/object/dynamicobjects	GET および POST ダイナミックオブジェクト
https://`fmc-ip`/api/fmc_config/ v1/domain/ `domain-id`/object/dynamicobjects/ `object-id`/mappings?action=add	マッピングを追加します
https://`fmc-ip`/api/fmc_config/ v1/domain/`domain-id` /object/dynamicobjects/ `object-id`/mappings?action=remove	マッピングを削除します

表 2. 動的属性コネクタ vCenter アクセス要件
URL	理由
https://`vcenter-ip`/rest/com/vmware/cis/session	認証
https://`vcenter-ip`/rest/vcenter/vm	VM 情報を取得します
https://`nsx-ip`/api/v1/fabric/virtual-machines/ `vm-id`	仮想マシンに関連付けられた NSX-T タグを取得します

Cisco Secure 動的属性コネクタの Docker イメージは、Docker Hub [英語] から Amazon Elastic Container Registry（Amazon ECR）に移行されています。

新しいフィールドパッケージを使用するには、ファイアウォールまたはプロキシから次のすべての URL へのアクセスを許可する必要があります。

動的属性コネクタは、組み込みの SDK メソッドを呼び出してインスタンス情報を取得します。これらのメソッドは、https://login.microsoft.com（認証用）と https://management.azure.com（インスタンス情報の取得用）を内部的に呼び出します。