Inleiding
Dit document beschrijft de servers die nodig zijn om het Cisco Secure Endpoint (voorheen Cisco AMP)-product en Cisco Secure Malware Analytics (voorheen Threat Grid)-product in staat te stellen te communiceren en updates, opzoeken en rapporten te voltooien. Om de bewerkingen succesvol te kunnen uitvoeren, moet uw firewall connectiviteit toestaan van de Connector/het Toestel naar de vereiste servers.
Let op: alle servers gebruiken een round-robin IP-adresschema voor taakverdeling, fouttolerantie en uptime. Daarom kunnen de IP-adressen worden gewijzigd en beveelt Cisco aan dat de firewall wordt geconfigureerd met hostnamen in plaats van een IP-adres. Als u geen firewall kunt installeren op basis van hostnamen, moet u ervoor zorgen dat alle IP-adressen die onderaan dit document worden vermeld, toegestane bestemmingen zijn.
Let op: verkeer dat naar Cisco-servers komt, kan niet worden onderworpen aan de TLS-decodering.
Voorwaarden
Vereisten
Dit Tech Zone-artikel is van toepassing op de volgende Cisco-producten die worden geïntegreerd met Cisco Secure Endpoint (AMP).
- Beveiligde eindpunten voor netwerken (Firepower Management Center en sensoren)
- Secure Endpoint Private Cloud
- Secure Endpoint Public Cloud
- Secure Email Appliance en Cisco Email Security (ESA en CES)
- Secure Web Appliance (WSA)
- Catalyst SDWAN/IOS-XE
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Vereiste serveradressen voor Cisco Secure Endpoint
Serverlocaties
De Cisco Secure Endpoint-servers bevinden zich op drie verschillende locaties:
- Noord-Amerika
- Europa
- Japan
Noord-Amerika
| Rubriek |
Doel |
Server |
Port |
Cisco Secure Endpoint: Public Cloud
|
dispositieserver |
cloud-ec-asn.amp.cisco.com
cloud-ec-est.amp.cisco.com
enrolment.amp.cisco.com
|
TCP 443
|
| console |
console.amp.cisco.com |
TCP 443 |
| Beheerserver |
mgmt.amp.cisco.com |
TCP 443 |
| gebeurtenisserver |
intake.amp.cisco.com |
TCP 443 |
| Beleid |
policy.amp.cisco.com
|
TCP 443 |
| Connector Downloads en Updates |
upgrades.amp.cisco.com |
TCP 80 en 443 |
| foutenmelding |
crash.amp.cisco.com
|
TCP 443 |
| Eindpunt IOC's |
ioc.amp.cisco.com |
TCP 443 |
| TETRA-updateserver |
tetra-defs.amp.cisco.com commercial.ocsp.identrust.com validation.identrust.com
|
TCP 80 en 443 |
| macOS en Linux Clam Definities |
clam-defs.amp.cisco.com
|
TCP 80 en 443 |
| Geavanceerde aangepaste detecties |
custom-signatures.amp.cisco.com
|
TCP 443 |
| Remote File Fetch |
rff.amp.cisco.com
submit.amp.cisco.com
|
TCP 443
|
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
Gedragsbescherming
|
apde.amp.cisco.com
|
TCP 443
|
| apparaatbesturing |
endpoints.amp.cisco.com |
TCP 443
|
| Android-connector |
dispositieserver |
cloud-android-asn.amp.cisco.com
|
TCP 443 |
| CSC/iOS-connector |
dispositieserver |
cloud-ios-asn.amp.cisco.com
cloud-ios-est.amp.cisco.com
|
TCP 443 |
| Cisco Secure Endpoint: Private Cloud |
Upstream Disposition Server <v2.4 |
cloud-pc-est.amp.cisco.com cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Upstream Disposition Server >v2.4 |
cloud-pc-est.amp.cisco.com cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum Server |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| Supportsessie |
support-sessions.amp.cisco.com |
TCP 22 |
Europa
| Rubriek |
Doel |
Server |
Port |
Cisco Secure Endpoint: Public Cloud
|
dispositieserver |
cloud-ec-asn.eu.amp.cisco.com
cloud-ec-est.eu.amp.cisco.com
enrolment.eu.amp.cisco.com
|
TCP 443
|
| console |
console.eu.amp.cisco.com |
TCP 443 |
| Beheerserver |
mgmt.eu.amp.cisco.com |
TCP 443 |
| gebeurtenisserver |
intake.eu.amp.cisco.com |
TCP 443 |
| Beleid |
policy.eu.amp.cisco.com
|
TCP 443 |
| Connector Downloads en Updates |
upgrades.eu.amp.cisco.com
|
TCP 80 en 443
|
| foutenmelding |
crash.eu.amp.cisco.com
|
TCP 443 |
| Eindpunt IOC's |
ioc.eu.amp.cisco.com |
TCP 443 |
| TETRA-updateserver |
tetra-defs.eu.amp.cisco.com commercial.ocsp.identrust.com validation.identrust.com
|
TCP 80 en 443 |
| macOS en Linux Clam Definities |
clam-defs.eu.amp.cisco.com
|
TCP 80 en 443 |
|
Geavanceerde aangepaste detecties
|
custom-signatures.eu.amp.cisco.com |
TCP 443 |
|
Remote File Fetch
|
rff.eu.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
Gedragsbescherming
|
apde.eu.amp.cisco.com
|
TCP 443
|
| apparaatbesturing |
endpoints.eu.amp.cisco.com |
TCP 443
|
| Android-connector |
dispositieserver |
cloud-android-asn.eu.amp.cisco.com
|
TCP 443 |
| CSC/iOS-connector |
dispositieserver |
cloud-ios-asn.eu.amp.cisco.com
cloud-ios-est.eu.amp.cisco.com
|
TCP 443 |
| Cisco Secure Endpoint: Private Cloud |
Upstream Disposition Server <v2.4 |
cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Upstream Disposition Server >v2.4 |
cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Yum Server |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| Supportsessie |
support-sessions.amp.cisco.com |
TCP 22 |
Azië-Pacific, Japan, China
| Rubriek |
Doel |
Server |
Port |
|
Cisco Secure Endpoint: Public Cloud
|
Disposition Server |
cloud-ec-asn.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com
enrolment.apjc.amp.cisco.com
|
TCP 443
|
| console |
console.apjc.amp.cisco.com |
TCP 443 |
| Beheerserver |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| gebeurtenisserver |
intake.apjc.amp.cisco.com |
TCP 443 |
| Beleid |
policy.apjc.amp.cisco.com
|
TCP 443 |
| Connector Downloads en Updates |
upgrades.apjc.amp.cisco.com
|
TCP 80 en 443 |
| foutenmelding |
crash.apjc.amp.cisco.com
|
TCP 443 |
| Eindpunt IOC's |
ioc.apjc.amp.cisco.com |
TCP 443 |
|
TETRA-updateserver
|
tetra-defs.apjc.amp.cisco.com
commercial.ocsp.identrust.com validation.identrust.com
|
TCP 80 en 443 |
|
macOS en Linux Clam Definities
|
clam-defs.apjc.amp.cisco.com
|
TCP 80 en 443 |
|
Geavanceerde aangepaste detecties
|
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
|
Remote File Fetch
|
rff.apjc.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
Gedragsbescherming
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| apparaatbesturing |
endpoints.apjc.amp.cisco.com |
TCP 443
|
| Android-connector |
Disposition Server |
cloud-android-asn.apjc.amp.cisco.com
|
TCP 443 |
| CSC/iOS-connector |
Disposition Server |
cloud-ios-asn.apjc.amp.cisco.com
cloud-ios-est.apjc.amp.cisco.com
|
TCP 443 |
|
Cisco Secure Endpoint:
Privécloud
|
Upstream Disposition Server < v2.4 |
cloud-pc-est.apjc.amp.cisco.com cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Upstream Disposition Server > v2.4 |
cloud-pc-est.apjc.amp.cisco.com cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Yum Server |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
TCP 443
|
| Supportsessie |
support-sessions.amp.cisco.com |
TCP 22 |
Vereiste serveradressen voor Cisco AMP-ecosysteem
Deze sectie behandelt de hostnamen die vereist zijn voor AMP-geïntegreerde apparaten, zoals Secure Firewall, Secure Email Gateway en andere.
Noord-Amerika
| Beveiligde firewall (AMP voor netwerken) |
Bestandsreputatie (van FMC, of van NGFW als FDM wordt beheerd) |
cloud-sa.amp.cisco.com
cloud-ngfw-asn.amp.cisco.com
cloud-ngfw-est.amp.cisco.com
|
TCP 443 |
| Inslikken van gebeurtenissen (van FMC) |
intake.amp.cisco.com
|
TCP 443 |
| Consoleregistratie (van FMC) |
mgmt.amp.cisco.com
|
TCP 443 |
| Levering van gebeurtenissen (van FMC) |
export.amp.cisco.com
|
TCP 443 |
| API (van FMC) |
api.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Bestandsreputatie |
cloud-esa-asn.amp.cisco.com
cloud-esa-est.amp.cisco.com
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| gebeurtenisserver |
intake.amp.cisco.com
|
TCP 443
|
| Beheerserver |
mgmt.amp.cisco.com
|
TCP 443
|
|
Secure Web Appliance (WSA)
|
Bestandsreputatie |
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| Meraki MX |
Bestandsreputatie |
cloud-meraki-asn.amp.cisco.com
cloud-meraki-est.amp.cisco.com
|
TCP 443 |
| Katalysator SDWAN |
Bestandsreputatie
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
Europa
| Beveiligde firewall (AMP voor netwerken) |
Bestandsreputatie (van FMC of van NGFW als FDM is beheerd) |
cloud-sa.eu.amp.cisco.com
cloud-ngfw-asn.eu.amp.cisco.com
cloud-ngfw-est.eu.amp.cisco.com
|
TCP 443 |
| Inslikken van gebeurtenissen (van FMC) |
intake.eu.amp.cisco.com
|
TCP 443 |
| Consoleregistratie (van FMC) |
mgmt.eu.amp.cisco.com
|
TCP 443 |
| Levering van gebeurtenissen (van FMC) |
export.eu.amp.cisco.com
|
TCP 443 |
| API (van FMC) |
api.eu.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Bestandsreputatie |
cloud-esa-asn.eu.amp.cisco.com
cloud-esa-est.eu.amp.cisco.com
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| gebeurtenisserver |
intake.eu.amp.cisco.com
|
TCP 443
|
| Beheerserver |
mgmt.eu.amp.cisco.com
|
TCP 443
|
|
Secure Web Appliance (WSA)
|
Bestandsreputatie |
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| Katalysator SDWAN |
Bestandsreputatie
|
cloud-isr-asn.eu.amp.cisco.com
cloud-isr-est.eu.amp.cisco.com
|
TCP 443
|
Azië-Pacific, Japan, China
| Beveiligde firewall (AMP voor netwerken) |
Bestandsreputatie (van FMC, of van NGFW als FDM wordt beheerd) |
cloud-sa.apjc.amp.cisco.com
cloud-ngfw-asn.apjc.amp.cisco.com
cloud-ngfw-est.apjc.amp.cisco.com
|
TCP 443 |
| Inslikken van gebeurtenissen (van FMC) |
intake.apjc.amp.cisco.com
|
TCP 443 |
| Consoleregistratie (van FMC) |
mgmt.apjc.amp.cisco.com
|
TCP 443 |
| Levering van gebeurtenissen (van FMC) |
export.apjc.amp.cisco.com
|
TCP 443 |
| API (van FMC) |
api.apjc.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Bestandsreputatie |
cloud-esa-asn.apjc.amp.cisco.com
cloud-esa-est.apjc.amp.cisco.com
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| gebeurtenisserver |
intake.apjc.amp.cisco.com
|
TCP 443
|
| Beheerserver |
mgmt.apjc.amp.cisco.com
|
TCP 443
|
|
Secure Web Appliance (WSA)
|
Bestandsreputatie |
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| Katalysator SDWAN |
Bestandsreputatie
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
Vereiste serveradressen voor Cisco Secure Malware Analytics Cloud
Voor meer informatie over Secure Malware Analytic Cloud and Appliance verwijzen wij u naar dit artikel: Vereiste IP's en poorten voor Secure Malware Analytics
Vereiste serveradressen voor Orbital
Statische IP's voor Orbital 1.7+
Noord-Amerikaanse wolk (NAM)
| Hostnaam |
IP |
Port |
|
orbital.amp.cisco.com
|
54.71.115.87 54.68.234.245 54.200.174.54
|
443
|
|
ncp.orbital.amp.cisco.com
|
52.88.16.211
52.43.91.219
54.200.152.114
|
443
|
|
update.orbital.amp.cisco.com
|
54.71.197.112
54.188.114.190
54.188.131.5
|
443
|
|
NAT IP's voor externe gegevensopslag
|
|
|
34.223.219.240
35.160.108.105
52.11.13.222
|
Hoog willekeurig poortnummer
|
Voor meer informatie, kijk op de orbitale hulp gids: https://orbital.amp.cisco.com/help/
Europese (EU) cloud
| Hostnaam |
IP |
Port |
|
orbital.eu.amp.cisco.com
|
3.120.91.16 18.196.194.92 3.121.5.209
|
443
|
|
ncp.orbital.eu.amp.cisco.com
|
18.194.154.159
18.185.217.177
18.184.249.36
|
443
|
|
update.orbital.eu.amp.cisco.com
|
3.123.83.189
18.184.240.159
35.158.29.104
|
443
|
|
NAT IP's voor externe gegevensopslag
|
|
|
52.29.47.197
52.57.222.67
52.58.172.218
|
Hoog willekeurig poortnummer
|
Voor meer informatie, kijk op de orbitale hulp gids: https://orbital.eu.amp.cisco.com/help/
Azië-Stille Oceaan, Japan, China (APJC) Cloud
| Hostnaam |
IP |
Port |
|
orbital.apjc.amp.cisco.com
|
3.114.186.175 52.198.6.9 18.177.242.101
|
443
|
|
ncp.orbital.apjc.amp.cisco.com
|
18.177.250.245 13.230.62.75 18.176.196.172
|
443
|
|
update.orbital.apjc.amp.cisco.com
|
54.248.22.154
18.178.184.79
54.95.125.218
|
443
|
|
NAT IP's voor externe gegevensopslag
|
|
|
52.194.143.206
52.69.138.67
54.95.9.136
|
Hoog willekeurig poortnummer
|
Voor meer informatie, kijk op de orbitale hulp gids: https://orbital.apjc.amp.cisco.com/help/
Statische IP-adressen
Als uw firewall uitgaande TCP-verbindingen op poort 443 blokkeert (wat meestal niet het geval is), moet u ervoor zorgen dat alle onderstaande IP-adressen toegestane bestemmingen zijn.
Opmerking: om de continuïteit van de activiteiten te garanderen en ervoor te zorgen dat de gedetecteerde bestands-malwaredisposities hetzelfde zijn op beide Firepower Management Centers, moeten zowel de primaire als de secundaire beheercentra toegang hebben tot de servers die in dit document worden vermeld.
| Statische IP-adressen in Noord-Amerika |
Statische IP-adressen in Europa |
Statische IP-adressen in APJC |
|
23.23.197.169 23.23.198.191 23.23.224.83
50.16.242.171 50.16.244.193
50.16.250.236 52.0.55.209 52.2.63.194 52.2.128.246 52.3.149.24 52.3.178.163 52.3.190.47 52.4.98.101 52.4.151.41 52.4.245.162 52.4.246.178 52.5.92.125 52.6.103.57 52.6.197.200 52.20.14.163 52.20.123.238 52.20.141.147 52.21.52.149 52.21.117.50 52.21.134.210 52.22.64.192 52.22.156.183 52.23.13.34 52.23.16.199 52.23.73.146 52.23.87.4 52.23.107.89 52.23.134.105 52.23.140.222 52.70.11.137 52.70.13.27 52.70.35.37 52.70.47.45 52.70.56.136 52.70.58.10 52.70.59.59 52.70.59.121 52.70.60.74 52.70.61.174 52.70.61.181 52.70.61.193 52.70.63.25 54.83.45.221 54.88.208.235
54.204.8.61 54.221.210.7 54.221.255.190 54.225.226.117 54.225.227.9 54.225.227.30 54.225.227.45 54.225.227.105 54.225.228.145 54.225.228.166 54.225.228.244 54.227.247.102 107.20.158.55 107.20.203.8 107.20.229.191 107.20.234.220 107.21.212.157 107.21.217.202 107.21.218.60 174.129.203.65
54.161.128.60 54.234.131.176 52.206.206.244 34.225.208.192 52.22.120.193 34.199.250.32 34.199.238.4 34.194.224.132 34.198.112.150 34.224.236.198 52.20.233.31
192.111.4.0/24
192.111.7.0/24
54.71.197.112
54.188.114.190
54.188.131.5
192.35.177.23 104.18.39.201 172.64.148.55 104.18.4.5 104.18.5.5
52.3.48.165 52.6.245.67
34.120.67.236 34.98.122.109
|
46.51.181.139 46.51.182.195 46.51.182.202 46.137.99.242 52.16.63.115 52.16.95.58 52.16.105.95 52.16.166.193 52.16.177.94 52.16.193.225 52.16.220.180 52.17.93.43 52.17.102.100 52.17.106.35 52.17.179.163 52.17.211.190 52.17.233.49 52.18.9.153 52.18.28.229 52.18.79.226 52.18.109.209 52.18.187.129 52.18.187.166 52.18.223.41 52.19.84.244 52.19.167.56 52.30.25.70 52.30.74.163 52.30.124.82 52.30.160.113 52.30.175.205 52.30.179.236 52.30.196.206 52.30.208.114 52.30.217.4 52.30.217.226 52.30.255.133 52.31.30.249 52.31.66.59 52.31.83.94 52.31.119.97 52.31.122.77 52.31.127.190 52.31.137.201 54.195.248.52 54.195.249.18 54.217.232.226 54.217.232.234 54.217.232.241 54.217.232.244 54.217.232.249 54.228.250.255 54.246.88.192 54.247.189.117
54.74.229.75
107.21.250.31
107.21.236.143
52.2.128.246
52.18.202.103
52.18.119.87
192.111.5.0/24
34.249.48.182
34.248.52.55
99.81.233.22
3.123.83.189
18.184.240.159
35.158.29.104
192.35.177.23 104.18.39.201 172.64.148.55
104.18.4.5 104.18.5.5
52.3.48.165 52.6.245.67
34.120.67.236 34.98.122.109
|
54.250.127.0 52.197.2.58 52.197.22.41 52.69.16.172 13.112.137.80 52.198.208.254 13.112.162.167 54.249.244.218 54.249.246.210 54.249.243.85 54.249.240.219 54.248.98.94 176.34.47.0 52.192.82.189 52.68.180.106 52.196.247.47 52.196.185.158 52.197.74.4 52.69.39.127 54.248.113.224 54.238.55.12 54.249.248.16 52.197.50.93 52.193.124.132 52.69.108.228 52.197.72.147 52.197.22.165 52.68.82.200 52.197.35.73 52.197.39.251 52.68.251.104 54.249.253.42 54.249.253.65 176.34.60.211 52.192.198.119 52.196.96.41 54.248.116.199 52.196.117.29 52.196.134.7 176.34.60.30 52.192.145.214 52.192.221.107 52.193.182.191 52.193.201.169 52.193.223.43 52.193.233.17 52.196.115.166 52.196.31.86 52.197.121.237 52.198.147.230 52.198.195.125 52.198.202.24 52.198.221.53 52.198.223.169 52.198.225.221 52.198.226.104 52.198.26.36 52.198.94.104 52.199.124.11 52.199.127.80 52.199.92.142 52.68.1.146 54.248.107.84 54.248.109.124 54.248.126.98 54.248.236.127 54.248.236.141 54.248.236.144 54.248.236.151 54.248.237.93 54.249.246.7 54.250.127.131
192.111.6.0/24
54.248.22.154
18.178.184.79
54.95.125.218
192.35.177.23 104.18.39.201 172.64.148.55
18.180.25.43 54.95.253.127 54.249.195.77 104.18.4.5 104.18.5.5
52.3.48.165 52.6.245.67
34.120.67.236 34.98.122.109
|