Beveiligde netwerkanalyse met inzicht in de gids voor externe verbindingen

Downloadopties

  • PDF     (348.9 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (177.5 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (145.1 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:29 oktober 2025
Document-id:225321

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Gebruik deze handleiding om externe verbindingen te bekijken die nodig zijn om bepaalde functies van Secure Network Analytics snel te laten werken.  Deze externe verbindingen kunnen domeinen of eindpunten zijn.  Domeinnamen zijn namen die worden gebruikt voor het identificeren van bronnen op het internet, meestal websites of diensten; en eindpunten zijn werkelijke apparaten of knooppunten die communiceren via een netwerk. Aangezien de focus voor deze gids webservices is, worden deze weergegeven als URL's.  In de tabel staan de URL's van de externe verbinding in alfabetische volgorde.

tip-icon

Tip: In de tabel staan de externe verbindings-URL's in alfabetische volgorde.

Externe verbindingen

URL voor externe verbinding  Doel
https://analytics.int.obsrvbl.com Gebruikt door Secure Network Analytics voor telemetrie-gegevensuitwisseling met Secure Cloud Analytics-services.
https://api.apj.sse.itd.cisco.com Vereist door Cisco voor gegevensoverdracht naar Amazon Web Services (AWS) voor de regio Azië-Pacific, Japan en China (APJC).  Wordt gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR en ook voor klantenservicemetingen.
https://api.eu.sse.itd.cisco.com Vereist door Cisco voor gegevensoverdracht naar Amazon Web Services (AWS) voor de regio Europa (EU). Wordt gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR en ook voor klantenservicemetingen.
https://api-sse.cisco.com Vereist door Cisco voor gegevensoverdracht naar Amazon Web Services (AWS) voor de regio Verenigde Staten (VS). Wordt gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR en ook voor maatstaven voor klantenservice/succes.
https://apix.cisco.com Wordt gebruikt door Secure Network Analytics voor de functie Direct Software Downloads.
https://dex.sse.itd.cisco.com  Vereist voor het verzenden en verzamelen van klantsuccesstatistieken
https://est.sco.cisco.com  Vereist voor het verzenden en verzamelen van klantsuccesstatistieken
https://eventing-ingest.sse.itd.cisco.com  Vereist voor het verzenden en verzamelen van klantsuccesstatistieken
https://feodotracker.abuse.ch/downloads/ipblocklist.txt Vereist door Threat Feed, die wordt gebruikt voor Secure Network Analytics-waarschuwingen en -waarnemingen, wanneer Analytics is ingeschakeld.
https://id.cisco.com Wordt gebruikt door Secure Network Analytics voor de functie Direct Software Downloads.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/ip-filter.gz Vereist door Threat Feed, die wordt gebruikt voor Secure Network Analytics-waarschuwingen en -waarnemingen, wanneer Analytics is ingeschakeld.
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/url-filter.gz Vereist door Threat Feed, die wordt gebruikt voor Secure Network Analytics-waarschuwingen en -waarnemingen, wanneer Analytics is ingeschakeld.
https://lancope.flexnetoperations.com/control/lncp/LancopeDownload Vereist door Secure Network Analytics Threat Intelligence Feed, die wordt gebruikt voor Secure Network Analytics-alarmen en beveiligingsgebeurtenissen. Dit vereist de Secure Network Analytics Threat Intelligence Feed-licentie.
https://mx*.sse.itd.cisco.com  Vereist voor het verzenden en verzamelen van klantsuccesstatistieken
https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json Maakt toegang mogelijk tot MITER-informatie voor waarschuwingen wanneer Analytics is ingeschakeld.
https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json Maakt toegang mogelijk tot MITER-informatie voor waarschuwingen wanneer Analytics is ingeschakeld.
https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json Maakt toegang mogelijk tot MITER-informatie voor waarschuwingen wanneer Analytics is ingeschakeld.
https://brlcbwaicj.execute-api.us-east-1.amazonaws.com/test/get-doh-intel Vereiste bedreigingsfeed, die wordt gebruikt voor waarschuwingen en observaties van Secure Network Analytics, wanneer Analytics is ingeschakeld.
https://s3.amazonaws.com/onconfig/global-blacklist Vereiste bedreigingsfeed, die wordt gebruikt voor waarschuwingen en observaties van Secure Network Analytics, wanneer Analytics is ingeschakeld.
https://sensor.anz-prod.obsrvbl.com Vereist door Cisco voor gegevensoverdracht naar Amazon Web Services (AWS) voor de regio Azië-Pacific, Japan en China (APJC). Wordt gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR en ook voor klantenservicemetingen.
https://sensor.eu-prod.obsrvbl.com Vereist door Cisco voor gegevensoverdracht naar Amazon Web Services (AWS) voor de regio Europa (EU). Wordt gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR en ook voor klantenservicemetingen.
https://sensor.ext.obsrvbl.com Vereist door Cisco voor gegevensoverdracht naar Amazon Web Services (AWS) voor de regio Verenigde Staten (VS). Wordt gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR en ook voor klantenservicemetingen.

 https://smartreceiver.cisco.com

 Wordt gebruikt om toegang te krijgen tot Cisco Smart Software Licensing. Raadpleeg de Smart Licensing Guide voor meer informatie.  Alternatieve offline licenties zijn beschikbaar, indien gewenst. Raadpleeg de Release Notes voor meer informatie.
https://software.cisco.com Wordt gebruikt door Secure Network Analytics voor de functie Direct Software Downloads.
https://softwarecloud.cisco.com  Wordt gebruikt door Secure Network Analytics voor de functie Direct Software Downloads.
https://www.cisco.com Vereist voor het Cisco-domein, dat wordt gebruikt voor Smart Licensing, cloudproxy en firewallverbindingstests.



Aanvullende informatie

Om verder te beoordelen hoe en waarom specifieke domein- en eindpuntverbindingen worden gebruikt, raadpleegt u de volgende onderwerpen:

Cisco Secured Exchange Service (SSE)

SSE-eindpunten worden gebruikt voor gegevensoverdracht naar Amazon Web Services (AWS), door Cisco voor statistieken van de klantenservice en worden ook gebruikt bij het doorsturen van waarschuwingen naar Cisco XDR. Deze variëren
gebaseerd op regio en hosts. Deze eindpunten worden dynamisch ontdekt met behulp van een Service Discovery-mechanisme dat wordt geleverd door de SSE-connector. Bij het publiceren van detecties naar Cisco XDR probeert Secure Network Analytics een service te vinden met de titel "xdr-data-platform" en het API-eindpunt "Events".

Regio en hosts

Afhankelijk van de regio in productieomgevingen zijn de hosts als volgt.


VS:

EU:

APJC:

Direct Software Downloads (beta)åç

De volgende verbindingen worden gebruikt door de functie Direct Software Downloads:


Als u deze nieuwe functie wilt gebruiken om software te downloaden en bestanden rechtstreeks naar Update Manager te updaten, moet u zich registreren met uw cisco.com-gebruikersnaam (CCOID).
1. Log in bij de Manager.
2. Kies in het hoofdmenu Configureren > Algemeen > Centraal beheer.
3. Klik op het tabblad Updatebeheer.
4. Klik op de link Direct Software Downloads om de registratiepagina te openen.
5. Klik op de knop Registreren om het registratieproces te starten.

Direct Download Page

6. Klik op de link die wordt geleverd.
7. U wordt naar de pagina Uw apparaat activeren geleid. Klik op Volgende om verder te gaan.
8. Log in met uw cisco.com gebruikersnaam (CCOID).
9. U ontvangt een bericht "Apparaat geactiveerd" zodra uw activering is voltooid.
10. Ga terug naar de pagina Direct Software Downloads in uw Manager en klik op Doorgaan.
11. Klik op de links voor de EULA- en K9-overeenkomsten om de voorwaarden te lezen en te accepteren. Zodra de voorwaarden zijn geaccepteerd, klikt u op Doorgaan.


Neem voor meer informatie over Direct Software Downloads contact op met Cisco Support

MITER ATT&CK® Framework

Het MITER ATT&CK® Framework is een publiek toegankelijke kennisbasis van tactieken en technieken van tegenstanders op basis van waarnemingen in de echte wereld. Wanneer u Analytics hebt ingeschakeld binnen Secure Network Analytics, helpen MITER-tactieken en -technieken bij cybersecurity-dreigingsintelligentie, -detectie en -respons.

Toggle for Analytics

Met de volgende verbindingen heeft Secure Network Analytics toegang tot MITER-informatie
voor waarschuwingen:

dreigingsfeed

De Cisco Secure Network Analytics Threat Feed (voorheen Stealthwatch Threat Intelligence Feed) biedt gegevens uit de wereldwijde Threat Feed over bedreigingen voor uw netwerk. De feed wordt regelmatig bijgewerkt en bevat IP-adressen, poortnummers, protocollen, hostnamen en URL's waarvan bekend is dat ze worden gebruikt voor kwaadaardige activiteiten. De volgende hostgroepen zijn opgenomen in de feed: command-and-control servers, bogons en Tors.

Volg de instructies in de Help om Threat Feed in Central Management in te schakelen.

1. Log in bij uw primaire manager.
2. Selecteer Configureren > Algemeen > Centraal beheer.
3. Klik op het (Help) pictogram. Selecteer Help.
4. Selecteer Toestelconfiguratie > Dreigingsfeed.

Note regarding failover

Raadpleeg de Systeemconfiguratiehandleiding voor meer informatie over de Threat Feed.

Contact opnemen met support

Als u technische ondersteuning nodig hebt, kunt u een van de volgende dingen doen:

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
29-Oct-2025
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • TAC

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten