이 문서에서는 Cisco Secure Endpoint 커넥터 제품 통신을 활성화하는 데 필요한 서버에 대해 설명합니다.
Cisco Secure Endpoint(이전의 Cisco AMP) 및 Cisco Secure Malware Analytics(이전의 Threat Grid) 제품이 통신하고 업데이트, 조회 및 보고서를 완료할 수 있도록 하려면 방화벽이 커넥터/어플라이언스에서 필요한 서버로의 연결을 허용해야 합니다.
이 Tech Zone 문서는 Cisco AMP(Secure Endpoint)와 통합되는 이러한 Cisco 제품에 적용됩니다.
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.
Cisco Secure Endpoint Server는 세 가지 위치에 있습니다.
| 카테고리 | 목적 | 서버 | 포트 |
| Cisco Secure Endpoint: 퍼블릭 클라우드 |
서버 분류 | cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
|
| Console | console.amp.cisco.com | TCP 443 | |
| 관리 서버 | mgmt.amp.cisco.com | TCP 443 | |
| 이벤트 서버 | intake.amp.cisco.com | TCP 443 | |
| 정책 | policy.amp.cisco.com |
TCP 443 | |
| 커넥터 다운로드 및 업데이트 | upgrades.amp.cisco.com | TCP 80 및 443 | |
| 오류 보고 | crash.amp.cisco.com |
TCP 443 | |
| 엔드포인트 IOC | ioc.amp.cisco.com | TCP 443 | |
| TETRA 업데이트 서버 | tetra-defs.amp.cisco.com |
TCP 80 및 443 | |
| macOS 및 Linux Clam 정의 | clam-defs.amp.cisco.com |
TCP 80 및 443 | |
| 고급 맞춤형 탐지 | custom-signatures.amp.cisco.com |
TCP 443 | |
| 원격 파일 가져오기 | rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
|
| TETRA |
nimbus.bitdefender.net을 참조하십시오. |
TCP 443 |
|
| 동작 보호 |
apde.amp.cisco.com |
TCP 443 |
|
| 장치 제어 | endpoints.amp.cisco.com | TCP 443 |
|
| Android 커넥터 | 서버 분류 | cloud-android-asn.amp.cisco.com |
TCP 443 |
| CSC/iOS 커넥터 | 서버 분류 | cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: 프라이빗 클라우드 | 업스트림 디스포지션 서버 <v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 |
| Upstream Disposition Server >v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Yum 서버 | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
|
| 지원 세션 | support-sessions.amp.cisco.com | TCP 22 |
| 카테고리 | 목적 | 서버 | 포트 |
| Cisco Secure Endpoint: 퍼블릭 클라우드 |
서버 분류 | cloud-ec-asn.eu.amp.cisco.com을 참조하십시오. cloud-ec-est.eu.amp.cisco.com을 참조하십시오. enrolment.eu.amp.cisco.com을 참조하십시오. |
|
| Console | console.eu.amp.cisco.com을 참조하십시오. | TCP 443 | |
| 관리 서버 | mgmt.eu.amp.cisco.com을 참조하십시오. | TCP 443 | |
| 이벤트 서버 | intake.eu.amp.cisco.com을 참조하십시오. | TCP 443 | |
| 정책 | policy.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| 커넥터 다운로드 및 업데이트 | upgrades.eu.amp.cisco.com을 참조하십시오. |
TCP 80 및 443 |
|
| 오류 보고 | crash.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| 엔드포인트 IOC | ioc.eu.amp.cisco.com을 참조하십시오. | TCP 443 | |
| TETRA 업데이트 서버 | tetra-defs.eu.amp.cisco.com을 참조하십시오. |
TCP 80 및 443 | |
| macOS 및 Linux Clam 정의 | clam-defs.eu.amp.cisco.com을 참조하십시오. |
TCP 80 및 443 | |
| 고급 맞춤형 탐지 |
custom-signatures.eu.amp.cisco.com을 참조하십시오. | TCP 443 | |
| 원격 파일 가져오기 |
rff.eu.amp.cisco.com을 참조하십시오. submit.amp.cisco.com |
TCP 443 | |
| TETRA | nimbus.bitdefender.net을 참조하십시오. | TCP 443 |
|
| 동작 보호 |
apde.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
|
| 장치 제어 | endpoints.eu.amp.cisco.com을 참조하십시오. | TCP 443 |
|
| Android 커넥터 | 서버 분류 | cloud-android-asn.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| CSC/iOS 커넥터 | 서버 분류 | cloud-ios-asn.eu.amp.cisco.com을 참조하십시오. cloud-ios-est.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| Cisco Secure Endpoint: 프라이빗 클라우드 | 업스트림 디스포지션 서버 <v2.4 | cloud-pc-est.eu.amp.cisco.com을 참조하십시오. cloud-pc-asn.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| 업스트림 속성 서버 >v2.4 | cloud-pc-est.eu.amp.cisco.com을 참조하십시오. cloud-pc-asn.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| Yum 서버 | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
|
| 지원 세션 | support-sessions.amp.cisco.com | TCP 22 |
| 카테고리 | 목적 | 서버 | 포트 |
| Cisco Secure Endpoint: 퍼블릭 클라우드
|
서버 분류 | cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
TCP 443 |
| Console | console.apjc.amp.cisco.com | TCP 443 | |
| 관리 서버 | mgmt.apjc.amp.cisco.com | TCP 443 | |
| 이벤트 서버 | intake.apjc.amp.cisco.com | TCP 443 | |
| 정책 | policy.apjc.amp.cisco.com |
TCP 443 | |
| 커넥터 다운로드 및 업데이트 | upgrades.apjc.amp.cisco.com |
TCP 80 및 443 | |
| 오류 보고 | crash.apjc.amp.cisco.com |
TCP 443 | |
| 엔드포인트 IOC | ioc.apjc.amp.cisco.com | TCP 443 | |
| TETRA 업데이트 서버 |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com |
TCP 80 및 443 | |
| macOS 및 Linux Clam 정의 |
clam-defs.apjc.amp.cisco.com |
TCP 80 및 443 | |
| 고급 맞춤형 탐지 |
custom-signatures.apjc.amp.cisco.com | TCP 443 | |
| 원격 파일 가져오기 |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 | |
| TETRA | nimbus.bitdefender.net을 참조하십시오. | TCP 443 |
|
| 동작 보호 |
apde.apjc.amp.cisco.com |
TCP 443 |
|
| 장치 제어 | endpoints.apjc.amp.cisco.com | TCP 443 |
|
| Android 커넥터 | 서버 분류 | cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| CSC/iOS 커넥터 | 서버 분류 | cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: 프라이빗 클라우드 |
업스트림 속성 서버 < v2.4 | cloud-pc-est.apjc.amp.cisco.com |
TCP 443 |
| 업스트림 배치 서버 > v2.4 | cloud-pc-est.apjc.amp.cisco.com |
TCP 443 | |
| Yum 서버 | packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| 지원 세션 | support-sessions.amp.cisco.com | TCP 22 |
이 섹션에서는 Cisco Secure Firewall, Secure Email Gateway 등과 같은 AMP 통합 어플라이언스에 필요한 호스트 이름을 다룹니다.
| 보안 방화벽(네트워크용 AMP) | 파일 평판(FMC에서 또는 FDM이 관리되는 경우 NGFW에서) | cloud-sa.amp.cisco.com cloud-ngfw-asn.amp.cisco.com cloud-ngfw-est.amp.cisco.com |
TCP 443 |
| 이벤트 수집(FMC에서) | intake.amp.cisco.com |
TCP 443 | |
| 콘솔 등록(FMC에서) | mgmt.amp.cisco.com |
TCP 443 | |
| 이벤트 전달(FMC에서) | export.amp.cisco.com |
TCP 443 | |
| API(FMC에서) | api.amp.cisco.com |
TCP 443 | |
| ESA(Secure Email Gateway) |
파일 평판 | cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com cloud-sa.amp.cisco.com |
TCP 443 |
| API | api.amp.cisco.com |
TCP 443 |
|
| 이벤트 서버 | intake.amp.cisco.com |
TCP 443 |
|
| 관리 서버 | mgmt.amp.cisco.com |
TCP 443 |
|
| WSA(Secure Web Appliance)
|
파일 평판 | cloud-sa.amp.cisco.com |
TCP 443 |
| API | api.amp.cisco.com |
TCP 443 |
|
| Meraki MX | 파일 평판 | cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| Catalyst SDK | 파일 평판 |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443 |
| 보안 방화벽(네트워크용 AMP) | 파일 평판(FMC에서 또는 FDM이 관리되는 경우 NGFW에서) | cloud-sa.eu.amp.cisco.com을 참조하십시오. cloud-ngfw-asn.eu.amp.cisco.com을 참조하십시오. cloud-ngfw-est.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| 이벤트 수집(FMC에서) | intake.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| 콘솔 등록(FMC에서) | mgmt.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| 이벤트 전달(FMC에서) | export.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| API(FMC에서) | api.eu.amp.cisco.com을 참조하십시오. |
TCP 443 | |
| ESA(Secure Email Gateway) |
파일 평판 | cloud-esa-asn.eu.amp.cisco.com을 참조하십시오. cloud-esa-est.eu.amp.cisco.com을 참조하십시오. cloud-sa.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| API | api.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
|
| 이벤트 서버 | intake.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
|
| 관리 서버 | mgmt.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
|
| WSA(Secure Web Appliance)
|
파일 평판 | cloud-sa.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| API | api.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
|
| Catalyst SDK | 파일 평판 |
cloud-isr-asn.eu.amp.cisco.com을 참조하십시오. cloud-isr-est.eu.amp.cisco.com을 참조하십시오. |
TCP 443 |
| 보안 방화벽(네트워크용 AMP) | 파일 평판(FMC에서 또는 FDM이 관리되는 경우 NGFW에서) | cloud-sa.apjc.amp.cisco.com cloud-ngfw-asn.apjc.amp.cisco.com cloud-ngfw-est.apjc.amp.cisco.com |
TCP 443 |
| 이벤트 수집(FMC에서) | intake.apjc.amp.cisco.com |
TCP 443 | |
| 콘솔 등록(FMC에서) | mgmt.apjc.amp.cisco.com |
TCP 443 | |
| 이벤트 전달(FMC에서) | export.apjc.amp.cisco.com |
TCP 443 | |
| API(FMC에서) | api.apjc.amp.cisco.com |
TCP 443 | |
| ESA(Secure Email Gateway) |
파일 평판 | cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| API | api.apjc.amp.cisco.com |
TCP 443 |
|
| 이벤트 서버 | intake.apjc.amp.cisco.com |
TCP 443 |
|
| 관리 서버 | mgmt.apjc.amp.cisco.com |
TCP 443 |
|
| WSA(Secure Web Appliance)
|
파일 평판 | cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| API | api.apjc.amp.cisco.com |
TCP 443 |
|
| Catalyst SDK | 파일 평판 |
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443 |
Cisco Secure Malware Analytic Cloud and Appliance에 대한 자세한 내용은 다음 문서를 참조하십시오. Secure Malware Analytics에 필요한 IP 및 포트
| 호스트 이름 | IP | 포트 |
| orbital.amp.cisco.com |
54.71.115.87 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| 원격 데이터 저장소용 NAT IP |
||
|
|
34.223.219.240 35.160.108.105 52.11.13.222 |
높은 랜덤 포트 번호 |
자세한 내용은 궤도 도움말 가이드(https://orbital.amp.cisco.com/help/)를 참조하십시오.
| 호스트 이름 | IP | 포트 |
| orbital.eu.amp.cisco.com을 참조하십시오. |
3.120.91.16 |
443 |
| ncp.orbital.eu.amp.cisco.com을 참조하십시오. |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.amp.cisco.com을 참조하십시오. |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
|
원격 데이터 저장소용 NAT IP |
||
|
|
52.29.47.197 52.57.222.67 52.58.172.218 |
높은 랜덤 포트 번호 |
자세한 내용은 궤도 도움말 가이드(https://orbital.eu.amp.cisco.com/help/)를 참조하십시오.
| 호스트 이름 | IP | 포트 |
| orbital.apjc.amp.cisco.com |
3.114.186.175 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245 |
443 |
| update.orbital.apjc.amp.cisco.com |
54.248.22.154 18.178.184.79 54.95.125.218 |
443 |
|
원격 데이터 저장소용 NAT IP |
||
|
|
52.194.143.206 52.69.138.67 54.95.9.136 |
높은 랜덤 포트 번호 |
자세한 내용은 궤도 도움말 가이드(https://orbital.apjc.amp.cisco.com/help/)를 참조하십시오.
방화벽에서 포트 443의 아웃바운드 TCP 연결을 차단하는 경우(일반적으로 그렇지 않음) 여기에 나열된 모든 IP 주소가 허용된 대상인지 확인해야 합니다.
| 북미의 고정 IP 주소 | 유럽의 고정 IP 주소 | APJC의 고정 IP 주소 |
| 23.23.197.169 50.16.242.171 50.16.250.236 54.204.8.61 54.161.128.60 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23 52.3.48.165 34.120.67.236 2600:1f18:4016:be00:::/64 |
46.51.181.139 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23 104.18.4.5 52.3.48.165 34.120.67.236 |
54.250.127.0 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23 18.180.25.43 52.3.48.165 34.120.67.236 |
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
9.0 |
20-Oct-2026
|
NAM은 Meraki 디바이스에 CIDR IPv6를 지원합니다. |
8.0 |
10-Mar-2026
|
구조 조정, 문법, 스타일 |
7.0 |
28-Aug-2024
|
Secure Malware Analytics 섹션 업데이트 |
4.0 |
23-Feb-2023
|
TETRA 서비스 주소가 추가되었습니다. |
3.0 |
22-Nov-2022
|
디바이스 제어 주소가 추가되었습니다. |
2.0 |
14-Apr-2022
|
사용되지 않는 서버 주소를 제거했습니다. |
1.0 |
30-Jul-2014
|
최초 릴리스 |