Vereiste serveradressen voor een goed beveiligd eindpunt en malwareanalyse

Downloadopties

  • PDF     (299.9 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (90.9 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (89.5 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:20 oktober 2026
Document-id:118121

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document worden de servers beschreven die nodig zijn om productcommunicatie via de Cisco Secure Endpoint-connector mogelijk te maken.

Voorwaarden

Om de Cisco Secure Endpoint (voorheen Cisco AMP)- en Cisco Secure Malware Analytics (voorheen Threat Grid)-producten in staat te stellen om te communiceren en updates, opzoekingen en rapporten te voltooien, moet uw firewall connectiviteit van de connector/het toestel naar de vereiste servers mogelijk maken.

Vereisten

Dit Tech Zone-artikel is van toepassing op deze Cisco-producten die zijn geïntegreerd met Cisco Secure Endpoint (AMP).

  • Veilige eindpunten voor netwerken (Firepower Management Center en sensoren)
  • Secure Endpoint Private Cloud
  • Secure Endpoint Public Cloud
  • Secure Email Appliance en Cisco Email Security (ESA en CES)
  • Secure Web Appliance (WSA)
  • Catalyst SDWAN/IOS-XE 

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Let op: alle servers gebruiken een round-robin IP-adresschema voor taakverdeling, fouttolerantie en uptime. Daarom kunnen de IP-adressen veranderen en Cisco beveelt aan dat de firewall wordt geconfigureerd met hostnamen in plaats van een IP-adres. Als het niet mogelijk is om een firewall te maken op basis van hostnamen, zorg er dan voor dat alle IP-adressen die onderaan dit document worden vermeld, toegestane bestemmingen zijn. 

Waarschuwing: verkeer dat naar Cisco-servers komt, kan niet worden onderworpen aan de TLS-decodering.

Vereiste serveradressen voor beveiligd eindpunt

Serverlocaties

De Cisco Secure Endpoint-servers bevinden zich op drie verschillende locaties: 

  • Noord-Amerika
  • Europa
  • Japan

Noord-Amerika

categorie Doel Server Port
Cisco Secure Endpoint: publieke cloud




 dispositieserver

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com


TCP 443
troosten console.amp.cisco.com TCP 443
Beheerserver mgmt.amp.cisco.com TCP 443
gebeurtenisserver intake.amp.cisco.com TCP 443
Beleid

policy.amp.cisco.com

 TCP 443
Downloads en updates van connectors upgrades.amp.cisco.com TCP 80 en 443
Foutmelding

crash.amp.cisco.com

 TCP 443
Eindpunt IOC's ioc.amp.cisco.com TCP 443
TETRA Update Server

tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 en 443
macOS en Linux Clam Definities

clam-defs.amp.cisco.com

 TCP 80 en 443
Geavanceerde aangepaste detecties

custom-signatures.amp.cisco.com

 TCP 443
Extern ophalen van bestanden

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443
TETRA
 nimbus.bitdefender.net

TCP 443
gedragsbescherming
 apde.amp.cisco.com

TCP 443
apparaatbesturing endpoints.amp.cisco.com

TCP 443
Android-connector dispositieserver

cloud-android-asn.amp.cisco.com

 TCP 443
CSC/iOS-connector dispositieserver

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

 TCP 443
Cisco Secure Endpoint: Private Cloud Upstream Disposition Server <v2.4

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Upstream Disposition Server >v2.4 

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Yum-server

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
Ondersteuningssessie support-sessions.amp.cisco.com TCP 22

Europa

categorie Doel Server Port
Cisco Secure Endpoint: publieke cloud




 dispositieserver

cloud-ec-asn.eu.amp.cisco.com

cloud-ec-est.eu.amp.cisco.com

enrolment.eu.amp.cisco.com



TCP 443
troosten console.eu.amp.cisco.com TCP 443
Beheerserver mgmt.eu.amp.cisco.com TCP 443
gebeurtenisserver intake.eu.amp.cisco.com TCP 443
Beleid

policy.eu.amp.cisco.com

 TCP 443
Downloads en updates van connectors

upgrades.eu.amp.cisco.com

TCP 80 en 443
Foutmelding

crash.eu.amp.cisco.com

 TCP 443
Eindpunt IOC's ioc.eu.amp.cisco.com TCP 443
TETRA Update Server

tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 en 443
macOS en Linux Clam Definities

clam-defs.eu.amp.cisco.com

 TCP 80 en 443

Geavanceerde aangepaste detecties

 custom-signatures.eu.amp.cisco.com TCP 443

Extern ophalen van bestanden

rff.eu.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
gedragsbescherming
 apde.eu.amp.cisco.com

TCP 443
apparaatbesturing endpoints.eu.amp.cisco.com

TCP 443
Android-connector dispositieserver

cloud-android-asn.eu.amp.cisco.com

 TCP 443
CSC/iOS-connector dispositieserver

cloud-ios-asn.eu.amp.cisco.com

cloud-ios-est.eu.amp.cisco.com

  TCP 443
Cisco Secure Endpoint: Private Cloud Upstream Disposition Server <v2.4 cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com		 TCP 443 
Upstream Disposition Server >v2.4  cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com		 TCP 443 
Yum-server

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
Ondersteuningssessie support-sessions.amp.cisco.com TCP 22

Azië-Pacific, Japan, China

categorie Doel Server Port

Cisco Secure Endpoint: publieke cloud




 

 Disposition Server

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443
troosten console.apjc.amp.cisco.com TCP 443
Beheerserver mgmt.apjc.amp.cisco.com TCP 443
gebeurtenisserver intake.apjc.amp.cisco.com TCP 443
Beleid

policy.apjc.amp.cisco.com

 TCP 443
Downloads en updates van connectors

upgrades.apjc.amp.cisco.com

 TCP 80 en 443
Foutmelding

crash.apjc.amp.cisco.com

 TCP 443
Eindpunt IOC's ioc.apjc.amp.cisco.com TCP 443

TETRA Update Server

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 en 443

macOS en Linux Clam Definities

clam-defs.apjc.amp.cisco.com

 TCP 80 en 443

Geavanceerde aangepaste detecties

 custom-signatures.apjc.amp.cisco.com TCP 443

Extern ophalen van bestanden

rff.apjc.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
gedragsbescherming
 apde.apjc.amp.cisco.com

TCP 443
apparaatbesturing endpoints.apjc.amp.cisco.com

TCP 443
Android-connector Disposition Server

cloud-android-asn.apjc.amp.cisco.com

 TCP 443
CSC/iOS-connector Disposition Server

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

  TCP 443

Cisco Secure Endpoint:

privécloud

 Upstream Disposition Server < v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

 TCP 443
Upstream Disposition Server > v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

  TCP 443
Yum-server

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443
Ondersteuningssessie support-sessions.amp.cisco.com TCP 22

Vereiste serveradressen voor AMP-ecosysteem

Deze sectie behandelt de hostnamen die vereist zijn voor geïntegreerde AMP-apparaten, zoals Cisco Secure Firewall, Secure Email Gateway en andere. 

Noord-Amerika

Secure Firewall (AMP voor netwerken) Bestandsreputatie (van FMC of van NGFW als FDM wordt beheerd)

cloud-sa.amp.cisco.com

cloud-ngfw-asn.amp.cisco.com

cloud-ngfw-est.amp.cisco.com

 TCP 443
Gebeurtenisopname (van FMC)

intake.amp.cisco.com

 TCP 443
Consoleregistratie (van FMC)

mgmt.amp.cisco.com

 TCP 443
Gebeurtenislevering (van het VCC)

export.amp.cisco.com

 TCP 443
API (van FMC)

api.amp.cisco.com

 TCP 443

Secure Email Gateway (ESA)

 bestandsreputatie

cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

cloud-sa.amp.cisco.com

TCP 443
 API

api.amp.cisco.com

TCP 443
 gebeurtenisserver

intake.amp.cisco.com 

TCP 443
 Beheerserver

mgmt.amp.cisco.com

TCP 443

Secure Web Appliance (WSA)

 

 bestandsreputatie

cloud-sa.amp.cisco.com

TCP 443
API

api.amp.cisco.com

TCP 443
Meraki MX bestandsreputatie

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

 TCP 443
Catalyst SDWAN bestandsreputatie

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

Europa

Secure Firewall (AMP voor netwerken) Bestandsreputatie (van FMC of van NGFW als FDM wordt beheerd)

cloud-sa.eu.amp.cisco.com

cloud-ngfw-asn.eu.amp.cisco.com

cloud-ngfw-est.eu.amp.cisco.com

 TCP 443
Gebeurtenisopname (van FMC)

intake.eu.amp.cisco.com

 TCP 443
Consoleregistratie (van FMC)

mgmt.eu.amp.cisco.com

 TCP 443
Gebeurtenislevering (van het VCC)

export.eu.amp.cisco.com

 TCP 443
API (van FMC)

api.eu.amp.cisco.com

 TCP 443

Secure Email Gateway (ESA)

 bestandsreputatie

cloud-esa-asn.eu.amp.cisco.com

cloud-esa-est.eu.amp.cisco.com

cloud-sa.eu.amp.cisco.com

TCP 443
 API

api.eu.amp.cisco.com

TCP 443
 gebeurtenisserver

intake.eu.amp.cisco.com 

TCP 443
 Beheerserver

mgmt.eu.amp.cisco.com

TCP 443

Secure Web Appliance (WSA)

 

 bestandsreputatie

cloud-sa.eu.amp.cisco.com

TCP 443
API

api.eu.amp.cisco.com

TCP 443
Catalyst SDWAN bestandsreputatie

cloud-isr-asn.eu.amp.cisco.com

cloud-isr-est.eu.amp.cisco.com

 TCP 443

Azië-Pacific, Japan, China

Secure Firewall (AMP voor netwerken) Bestandsreputatie (van FMC of van NGFW als FDM wordt beheerd)

cloud-sa.apjc.amp.cisco.com

cloud-ngfw-asn.apjc.amp.cisco.com

cloud-ngfw-est.apjc.amp.cisco.com

 TCP 443
Gebeurtenisopname (van FMC)

intake.apjc.amp.cisco.com

 TCP 443
Consoleregistratie (van FMC)

mgmt.apjc.amp.cisco.com

 TCP 443
Gebeurtenislevering (van het VCC)

export.apjc.amp.cisco.com

 TCP 443
API (van FMC)

api.apjc.amp.cisco.com

 TCP 443

Secure Email Gateway (ESA)

 bestandsreputatie

cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

cloud-sa.apjc.amp.cisco.com

TCP 443
 API

api.apjc.amp.cisco.com

TCP 443
 gebeurtenisserver

intake.apjc.amp.cisco.com 

TCP 443
 Beheerserver

mgmt.apjc.amp.cisco.com

TCP 443

Secure Web Appliance (WSA)

 

 bestandsreputatie

cloud-sa.apjc.amp.cisco.com

TCP 443
API

api.apjc.amp.cisco.com

TCP 443
Catalyst SDWAN bestandsreputatie

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

Vereiste serveradressen voor Secure Malware Analytics Cloud

Raadpleeg voor meer informatie over Cisco Secure Malware Analytic Cloud en Appliance dit artikel: Vereiste IP's en poorten voor Secure Malware Analytics 

Vereiste serveradressen voor orbitaal

Statische IPs voor Orbital 1.7+

Noord-Amerikaanse cloud (NAM)

Hostnaam IP Port

orbital.amp.cisco.com

54.71.115.87
54.68.234.245
54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

NAT IP's voor externe gegevensopslag

 

34.223.219.240

35.160.108.105

52.11.13.222

Hoog willekeurig poortnummer

Kijk voor meer informatie op de orbitale hulplijn: https://orbital.amp.cisco.com/help/

Europese (EU) Cloud

Hostnaam IP Port

orbital.eu.amp.cisco.com

3.120.91.16
18.196.194.92
3.121.5.209

443

ncp.orbital.eu.amp.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.amp.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

 

NAT IP's voor externe gegevensopslag

 

52.29.47.197

52.57.222.67

52.58.172.218

Hoog willekeurig poortnummer

Kijk voor meer informatie op de orbitale hulplijn: https://orbital.eu.amp.cisco.com/help/

 

Azië-Pacific, Japan, China (APJC) Cloud

Hostnaam IP Port

orbital.apjc.amp.cisco.com

3.114.186.175
52.198.6.9
18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245
13.230.62.75
18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

 

NAT IP's voor externe gegevensopslag

 

52.194.143.206

52.69.138.67

54.95.9.136

Hoog willekeurig poortnummer

Kijk voor meer informatie op de orbitale hulplijn: https://orbital.apjc.amp.cisco.com/help/

Statische IP-adressen

Als uw firewall uitgaande TCP-verbindingen op poort 443 blokkeert (wat meestal niet het geval is), moet u ervoor zorgen dat alle hier vermelde IP-adressen toegestane bestemmingen zijn. 

Opmerking: om de continuïteit van de bewerkingen te garanderen en om ervoor te zorgen dat de gedetecteerde bestanden en malware-disposities hetzelfde zijn op beide Firepower Management Centers, moeten zowel de primaire als de secundaire beheercentra toegang hebben tot de servers die in dit document worden vermeld.

Statische IP-adressen in Noord-Amerika Statische IP-adressen in Europa Statische IP-adressen in APJC

23.23.197.169
23.23.198.191
23.23.224.83

50.16.242.171
50.16.244.193

50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235

54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65

54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

2.600:1F18:4016:BE00::/64
2600:1F18:4016:BE01::/64
2600:1F18:4016:BE02::/64

46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23
104.18.39.201
172.64.148.55

104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23
104.18.39.201
172.64.148.55

18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
9.0
20-Oct-2026
NAM ondersteunt CIDR IPv6 voor Meraki-apparaten
8.0
10-Mar-2026
Herstructurering, grammatica, stijl
7.0
28-Aug-2024
Bijgewerkt in de sectie Secure Malware Analytics
4.0
23-Feb-2023
Toegevoegd TETRA service adressen.
3.0
22-Nov-2022
Toegevoegde apparaatbeheeradressen.
2.0
14-Apr-2022
Verwijderde verouderde serveradressen.
1.0
30-Jul-2014
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Caly Hess
    Cisco Engineering
  • Matthew Jacobs
    Cisco Engineering

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten