Secure Malware Analytics에 필요한 IP 및 포트
소개
이 문서에서는 Secure Malware Analytics의 원활한 작동을 위해 방화벽에 구현하는 데 필요한 필수 네트워크 컨피그레이션에 대해 간략하게 설명합니다.
기고자: Cisco TAC 엔지니어
보안 악성코드 분석 클라우드
미국 클라우드
액세스 URL: https://panacea.threatgrid.com
| 호스트 이름 | IP | 포트 | 세부사항 |
| panacea.threatgrid.com | IPv4: 63.97.201.67 63.162.55.67 IPv6: 2602:811:9007:6::61 2602:811:900b:6::6e |
443 |
보안 악성코드 분석 포털 및 통합 디바이스(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.chi.threatgrid.com |
IPv4: 200.194.241.35 IPv6: 2602:811:900f:6::6e |
443 |
샘플 상호작용 창 |
| glovebox.rcn.threatgrid.com |
IPv4: 63.97.201.67 IPv6: 2602:811:9007:6::61 |
443 | 샘플 상호작용 창 |
| glovebox.scl.threatgrid.com |
IPv4: 63.162.55.67 IPv6: 2602:811:900b:6::6e |
443 | 샘플 상호작용 창 |
| fmc.api.threatgrid.com |
IPv4: 63.97.201.67 63.162.55.67 IPv6: 2602:811:9007:6::61 2602:811:900b:6::6e |
443 | FMC/FTD 파일 분석 서비스 |
EU(유럽) 클라우드
액세스 URL: https://panacea.threatgrid.eu
| 호스트 이름 | IP | 포트 | 세부사항 |
| panacea.threatgrid.eu |
IPv4: 200.194.242.35 200.194.245.35 IPv6: 2602:811:9006:6::6e 2602:811:900c:6::6e |
443 | 보안 악성코드 분석 포털 및 통합 디바이스(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.muc.threatgrid.eu |
IPv4: 200.194.245.35 IPv6: 2602:811:900c:6::6e |
443 | 샘플 상호작용 창 |
| glovebox.fam.threatgrid.eu |
IPv4: 200.194.242.35 IPv6: 2602:811:9006:6::6e |
443 | 샘플 상호작용 창 |
| fmc.api.threatgrid.eu |
IPv4: 200.194.242.35 200.194.245.35 IPv6: 2602:811:9006:6::6e 2602:811:900c:6::6e |
443 | FMC/FTD 파일 분석 서비스 |
기존 IP 89.167.128.132가 폐기되었습니다. 위의 IP로 방화벽 규칙을 업데이트하십시오.
CA(캐나다) 클라우드
액세스 URL: https://panacea.threatgrid.ca
| 호스트 이름 | IP | 포트 | 세부사항 |
| panacea.threatgrid.ca |
IPv4: 200.194.240.35 IPv6: 2602:811:900d:6::6e |
443 | 보안 악성코드 분석 포털 및 통합 디바이스(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.kam.threatgrid.ca |
IPv4: 200.194.240.35 IPv6: 2602:811:900d:6::6e |
443 | 샘플 상호작용 창 |
| fmc.api.threatgrid.ca | IPv4: 200.194.240.35 IPv6: 2602:811:900d:6::6e |
443 | FMC/FTD 파일 분석 서비스 |
AU(호주) 클라우드
액세스 URL: https://panacea.threatgrid.com.au
| 호스트 이름 | IP | 포트 | 세부사항 |
| panacea.threatgrid.com.au |
IPv4: 200.194.246.35 200.194.247.35 124.19.22.171(곧 중단할 예정) IPv6: 2602:811:900e:6::6e 2602:811:9003:6::6e |
443 | 보안 악성코드 분석 포털 및 통합 디바이스(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.syd.threatgrid.com.au |
IPv4: 200.194.246.35 200.194.247.35 124.19.22.171(곧 중단할 예정) IPv6: 2602:811:900e:6::6e 2602:811:9003:6::6e |
443 | 샘플 상호작용 창 |
| fmc.api.threatgrid.com.au | IPv4: 200.194.246.35 200.194.247.35 124.19.22.171(곧 중단할 예정) IPv6: 2602:811:900e:6::6e 2602:811:9003:6::6e |
443 | FMC/FTD 파일 분석 서비스 |
IN(인도) 클라우드
액세스 URL: https://panacea.threatgrid.in
| 호스트 이름 | IP | 포트 | 세부사항 |
| panacea.threatgrid.in |
IPv4: 200.194.244.35 IPv6: 2602:811:9001:6::6e |
443 | 보안 악성코드 분석 포털 및 통합 디바이스(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.bom.threatgrid.in |
IPv4: 200.194.244.35 IPv6: 2602:811:9001:6::6e |
443 | 샘플 상호작용 창 |
| fmc.api.threatgrid.com.in | IPv4: 200.194.244.35 IPv6: 2602:811:9001:6::6e |
443 | FMC/FTD 파일 분석 서비스 |
Secure Malware Analytics Appliance
더티 인터페이스
|
방향
|
프로토콜
|
포트
|
대상
|
호스트 이름
|
세부사항
|
|
아웃바운드
|
IP
|
모두
|
모두
|
|
여기서 Deny 섹션에 지정된 위치를 제외하고는 권장됩니다. 분석을 위해 연결을 허용하는 데 사용됩니다. |
|
아웃바운드
|
TCP
|
22
|
63.97.201.98
63.162.55.98
|
support-snapshots.threatgrid.com
|
자동 지원 진단 업로드에 사용됩니다.
참고: 소프트웨어 버전 1.2 이상 필요
|
|
아웃바운드
|
TCP
|
22
|
63.162.55.97
63.97.201.97
|
appliance-updates.threatgrid.com
|
어플라이언스 업데이트
|
|
아웃바운드
|
TCP
|
19791
|
63.97.201.96
63.162.55.96
|
rash.threatgrid.com
|
원격 지원/어플라이언스 지원 모드
|
|
아웃바운드
|
TCP
|
22
|
63.97.201.99 63.162.55.99 |
appliance-licensing.threatgrid.com
|
라이선스 관리
|
원격 네트워크 종료
| 방향 | 프로토콜 | 포트 | 대상 |
| 아웃바운드 | TCP | 21413 | 173.198.252.53 |
| 아웃바운드 | TCP | 21413 | 163.182.175.193 * * |
| 아웃바운드 | TCP | 21417 | 69.55.5.250 |
| 아웃바운드 | TCP | 21415 | 69.55.5.250 |
| 아웃바운드 | TCP | 21413 | 76.8.60.91 |
|
방향
|
프로토콜
|
포트
|
대상
|
세부사항
|
|
아웃바운드
|
SMTP
|
모두 |
모두
|
악성코드가 스팸을 전송하지 않도록 합니다.
|
|
인바운드
|
IP
|
모두
|
Secure Malware Analytics Appliance 더티 인터페이스
|
위의 Allow 섹션에 지정된 경우를 제외하고는 권장됩니다. 분석을 위해 통신을 허용하는 데 사용됩니다. |
깨끗한 인터페이스
|
방향
|
프로토콜
|
포트
|
대상
|
세부사항
|
|
인바운드
|
TCP
|
443 및 8443
|
Secure Malware Analytics Appliance 안전한 인터페이스
|
WebUI 및 API 액세스
|
|
인바운드
|
TCP
|
9443
|
Secure Malware Analytics Appliance 안전한 인터페이스
|
글로브박스에 사용
|
|
인바운드
|
TCP
|
22
|
Secure Malware Analytics Appliance 안전한 인터페이스 |
SSH를 통한 관리자 TUI 액세스
|
|
아웃바운드
|
TCP
|
19791
|
호스트: rash.threatgrid.com
63.97.201.96
63.162.55.96 |
Secure Malware Analytics 지원을 위한 복구 모드
|
관리 인터페이스
|
방향
|
프로토콜
|
포트
|
대상
|
세부사항
|
|
인바운드
|
TCP
|
443 및 8443
|
Secure Malware Analytics Appliance 관리 인터페이스
|
하드웨어 및 라이센스에 대한 설정을 구성하는 데 사용됩니다. |
|
인바운드
|
TCP
|
22
|
Secure Malware Analytics Appliance 관리 인터페이스 | SSH를 통한 관리자 TUI 액세스 |
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
9.0 |
17-Oct-2024
|
IPv6 주소 추가 |
8.0 |
12-Jul-2024
|
새로운 Australia Cloud의 IP 요구 사항 추가, EU 지역의 네트워크 요구 사항 업데이트, NAM의 새로운 Glovebox IP 추가 |
3.0 |
23-Oct-2023
|
필수 IP 정보 업데이트 |
2.0 |
03-Oct-2023
|
캐나다 DC의 네트워크 요구 사항 업데이트 |
1.0 |
06-Oct-2021
|
최초 릴리스 |
피드백