Inleiding
Dit document beschrijft de servers die nodig zijn om het Cisco Secure Endpoint (voorheen Cisco AMP)-product en Cisco Secure Malware Analytics (voorheen Threat Grid)-product in staat te stellen te communiceren en updates, opzoeken en rapporten te voltooien. Om de bewerkingen succesvol te kunnen uitvoeren, moet uw firewall connectiviteit toestaan van de Connector/het Toestel naar de vereiste servers.
Let op: alle servers gebruiken een round-robin IP-adresschema voor taakverdeling, fouttolerantie en uptime. Daarom kunnen de IP-adressen worden gewijzigd en beveelt Cisco aan dat de firewall wordt geconfigureerd met hostnamen in plaats van een IP-adres. Als u geen firewall kunt installeren op basis van hostnamen, moet u ervoor zorgen dat alle IP-adressen die onderaan dit document worden vermeld, toegestane bestemmingen zijn.
Let op: verkeer dat naar Cisco-servers komt, kan niet worden onderworpen aan de TLS-decodering.
Voorwaarden
Vereisten
Dit Tech Zone-artikel is van toepassing op de volgende Cisco-producten die worden geïntegreerd met Cisco Secure Endpoint (AMP).
- Beveiligde eindpunten voor netwerken (Firepower Management Center en sensoren)
- Secure Endpoint Private Cloud
- Secure Endpoint Public Cloud
- Secure Email Appliance en Cisco Email Security (ESA en CES)
- Secure Web Appliance (WSA)
- Catalyst SDWAN/IOS-XE
Gebruikte componenten
Dit document is niet beperkt tot specifieke software- en hardware-versies.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Vereiste serveradressen voor Cisco Secure Endpoint
Serverlocaties
De Cisco Secure Endpoint-servers bevinden zich op drie verschillende locaties:
- Noord-Amerika
- Europa
- Japan
Noord-Amerika
| Rubriek |
Doel |
Server |
Port |
Cisco Secure Endpoint: Public Cloud
|
dispositieserver |
cloud-ec-asn.amp.cisco.com
cloud-ec-est.amp.cisco.com
enrolment.amp.cisco.com
|
TCP 443
|
| console |
console.amp.cisco.com |
TCP 443 |
| Beheerserver |
mgmt.amp.cisco.com |
TCP 443 |
| gebeurtenisserver |
intake.amp.cisco.com |
TCP 443 |
| Beleid |
policy.amp.cisco.com
|
TCP 443 |
| Connector Downloads en Updates |
upgrades.amp.cisco.com |
TCP 80 en 443 |
| foutenmelding |
crash.amp.cisco.com
|
TCP 443 |
| Eindpunt IOC's |
ioc.amp.cisco.com |
TCP 443 |
| TETRA-updateserver |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 en 443 |
| macOS en Linux Clam Definities |
clam-defs.amp.cisco.com
|
TCP 80 en 443 |
| Geavanceerde aangepaste detecties |
custom-signatures.amp.cisco.com
|
TCP 443 |
| Remote File Fetch |
rff.amp.cisco.com
submit.amp.cisco.com
|
TCP 443
|
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
Gedragsbescherming
|
apde.amp.cisco.com
|
TCP 443
|
| apparaatbesturing |
endpoints.amp.cisco.com |
TCP 443
|
| Android-connector |
dispositieserver |
cloud-android-asn.amp.cisco.com
|
TCP 443 |
| CSC/iOS-connector |
dispositieserver |
cloud-ios-asn.amp.cisco.com
cloud-ios-est.amp.cisco.com
|
TCP 443 |
| Cisco Secure Endpoint: Private Cloud |
Upstream Disposition Server <v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Upstream Disposition Server >v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum Server |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| Supportsessie |
support-sessions.amp.cisco.com |
TCP 22 |
Europa
| Rubriek |
Doel |
Server |
Port |
Cisco Secure Endpoint: Public Cloud
|
dispositieserver |
cloud-ec-asn.eu.amp.cisco.com
cloud-ec-est.eu.amp.cisco.com
enrolment.eu.amp.cisco.com
|
TCP 443
|
| console |
console.eu.amp.cisco.com |
TCP 443 |
| Beheerserver |
mgmt.eu.amp.cisco.com |
TCP 443 |
| gebeurtenisserver |
intake.eu.amp.cisco.com |
TCP 443 |
| Beleid |
policy.eu.amp.cisco.com
|
TCP 443 |
| Connector Downloads en Updates |
upgrades.eu.amp.cisco.com
|
TCP 80 en 443
|
| foutenmelding |
crash.eu.amp.cisco.com
|
TCP 443 |
| Eindpunt IOC's |
ioc.eu.amp.cisco.com |
TCP 443 |
| TETRA-updateserver |
tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 en 443 |
| macOS en Linux Clam Definities |
clam-defs.eu.amp.cisco.com
|
TCP 80 en 443 |
|
Geavanceerde aangepaste detecties
|
custom-signatures.eu.amp.cisco.com |
TCP 443 |
|
Remote File Fetch
|
rff.eu.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
Gedragsbescherming
|
apde.eu.amp.cisco.com
|
TCP 443
|
| apparaatbesturing |
endpoints.eu.amp.cisco.com |
TCP 443
|
| Android-connector |
dispositieserver |
cloud-android-asn.eu.amp.cisco.com
|
TCP 443 |
| CSC/iOS-connector |
dispositieserver |
cloud-ios-asn.eu.amp.cisco.com
cloud-ios-est.eu.amp.cisco.com
|
TCP 443 |
| Cisco Secure Endpoint: Private Cloud |
Upstream Disposition Server <v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Upstream Disposition Server >v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Yum Server |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| Supportsessie |
support-sessions.amp.cisco.com |
TCP 22 |
Azië-Pacific, Japan, China
| Rubriek |
Doel |
Server |
Port |
|
Cisco Secure Endpoint: Public Cloud
|
Disposition Server |
cloud-ec-asn.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com
enrolment.apjc.amp.cisco.com
|
TCP 443
|
| console |
console.apjc.amp.cisco.com |
TCP 443 |
| Beheerserver |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| gebeurtenisserver |
intake.apjc.amp.cisco.com |
TCP 443 |
| Beleid |
policy.apjc.amp.cisco.com
|
TCP 443 |
| Connector Downloads en Updates |
upgrades.apjc.amp.cisco.com
|
TCP 80 en 443 |
| foutenmelding |
crash.apjc.amp.cisco.com
|
TCP 443 |
| Eindpunt IOC's |
ioc.apjc.amp.cisco.com |
TCP 443 |
|
TETRA-updateserver
|
tetra-defs.apjc.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 en 443 |
|
macOS en Linux Clam Definities
|
clam-defs.apjc.amp.cisco.com
|
TCP 80 en 443 |
|
Geavanceerde aangepaste detecties
|
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
|
Remote File Fetch
|
rff.apjc.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
Gedragsbescherming
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| apparaatbesturing |
endpoints.apjc.amp.cisco.com |
TCP 443
|
| Android-connector |
Disposition Server |
cloud-android-asn.apjc.amp.cisco.com
|
TCP 443 |
| CSC/iOS-connector |
Disposition Server |
cloud-ios-asn.apjc.amp.cisco.com
cloud-ios-est.apjc.amp.cisco.com
|
TCP 443 |
|
Cisco Secure Endpoint:
Privécloud
|
Upstream Disposition Server < v2.4 |
cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Upstream Disposition Server > v2.4 |
cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Yum Server |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
TCP 443
|
| Supportsessie |
support-sessions.amp.cisco.com |
TCP 22 |
Vereiste serveradressen voor Cisco AMP-ecosysteem
Deze sectie behandelt de hostnamen die vereist zijn voor AMP-geïntegreerde apparaten, zoals Secure Firewall, Secure Email Gateway en andere.
Noord-Amerika
| Beveiligde firewall (AMP voor netwerken) |
Bestandsreputatie (van FMC, of van NGFW als FDM wordt beheerd) |
cloud-sa.amp.cisco.com
cloud-ngfw-asn.amp.cisco.com
cloud-ngfw-est.amp.cisco.com
|
TCP 443 |
| Inslikken van gebeurtenissen (van FMC) |
intake.amp.cisco.com
|
TCP 443 |
| Consoleregistratie (van FMC) |
mgmt.amp.cisco.com
|
TCP 443 |
| Levering van gebeurtenissen (van FMC) |
export.amp.cisco.com
|
TCP 443 |
| API (van FMC) |
api.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Bestandsreputatie |
cloud-esa-asn.amp.cisco.com
cloud-esa-est.amp.cisco.com
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| gebeurtenisserver |
intake.amp.cisco.com
|
TCP 443
|
| Beheerserver |
mgmt.amp.cisco.com
|
TCP 443
|
|
Secure Web Appliance (WSA)
|
Bestandsreputatie |
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| Meraki MX |
Bestandsreputatie |
cloud-meraki-asn.amp.cisco.com
cloud-meraki-est.amp.cisco.com
|
TCP 443 |
| Katalysator SDWAN |
Bestandsreputatie
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
Europa
| Beveiligde firewall (AMP voor netwerken) |
Bestandsreputatie (van FMC of van NGFW als FDM is beheerd) |
cloud-sa.eu.amp.cisco.com
cloud-ngfw-asn.eu.amp.cisco.com
cloud-ngfw-est.eu.amp.cisco.com
|
TCP 443 |
| Inslikken van gebeurtenissen (van FMC) |
intake.eu.amp.cisco.com
|
TCP 443 |
| Consoleregistratie (van FMC) |
mgmt.eu.amp.cisco.com
|
TCP 443 |
| Levering van gebeurtenissen (van FMC) |
export.eu.amp.cisco.com
|
TCP 443 |
| API (van FMC) |
api.eu.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Bestandsreputatie |
cloud-esa-asn.eu.amp.cisco.com
cloud-esa-est.eu.amp.cisco.com
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| gebeurtenisserver |
intake.eu.amp.cisco.com
|
TCP 443
|
| Beheerserver |
mgmt.eu.amp.cisco.com
|
TCP 443
|
|
Secure Web Appliance (WSA)
|
Bestandsreputatie |
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| Katalysator SDWAN |
Bestandsreputatie
|
cloud-isr-asn.eu.amp.cisco.com
cloud-isr-est.eu.amp.cisco.com
|
TCP 443
|
Azië-Pacific, Japan, China
| Beveiligde firewall (AMP voor netwerken) |
Bestandsreputatie (van FMC, of van NGFW als FDM wordt beheerd) |
cloud-sa.apjc.amp.cisco.com
cloud-ngfw-asn.apjc.amp.cisco.com
cloud-ngfw-est.apjc.amp.cisco.com
|
TCP 443 |
| Inslikken van gebeurtenissen (van FMC) |
intake.apjc.amp.cisco.com
|
TCP 443 |
| Consoleregistratie (van FMC) |
mgmt.apjc.amp.cisco.com
|
TCP 443 |
| Levering van gebeurtenissen (van FMC) |
export.apjc.amp.cisco.com
|
TCP 443 |
| API (van FMC) |
api.apjc.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Bestandsreputatie |
cloud-esa-asn.apjc.amp.cisco.com
cloud-esa-est.apjc.amp.cisco.com
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| gebeurtenisserver |
intake.apjc.amp.cisco.com
|
TCP 443
|
| Beheerserver |
mgmt.apjc.amp.cisco.com
|
TCP 443
|
|
Secure Web Appliance (WSA)
|
Bestandsreputatie |
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| Katalysator SDWAN |
Bestandsreputatie
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
Vereiste serveradressen voor Cisco Secure Malware Analytics Cloud
Voor meer informatie over Secure Malware Analytic Cloud and Appliance verwijzen wij u naar dit artikel: Vereiste IP's en poorten voor Secure Malware Analytics
Vereiste serveradressen voor Orbital
Statische IP's voor Orbital 1.7+
Noord-Amerikaanse wolk (NAM)
| Hostnaam |
IP |
Port |
|
orbital.amp.cisco.com
|
54.71.115.87
54.68.234.245
54.200.174.54
|
443
|
|
ncp.orbital.amp.cisco.com
|
52.88.16.211
52.43.91.219
54.200.152.114
|
443
|
|
update.orbital.amp.cisco.com
|
54.71.197.112
54.188.114.190
54.188.131.5
|
443
|
|
NAT IP's voor externe gegevensopslag
|
|
|
34.223.219.240
35.160.108.105
52.11.13.222
|
Hoog willekeurig poortnummer
|
Voor meer informatie, kijk op de orbitale hulp gids: https://orbital.amp.cisco.com/help/
Europese (EU) cloud
| Hostnaam |
IP |
Port |
|
orbital.eu.amp.cisco.com
|
3.120.91.16
18.196.194.92
3.121.5.209
|
443
|
|
ncp.orbital.eu.amp.cisco.com
|
18.194.154.159
18.185.217.177
18.184.249.36
|
443
|
|
update.orbital.eu.amp.cisco.com
|
3.123.83.189
18.184.240.159
35.158.29.104
|
443
|
|
NAT IP's voor externe gegevensopslag
|
|
|
52.29.47.197
52.57.222.67
52.58.172.218
|
Hoog willekeurig poortnummer
|
Voor meer informatie, kijk op de orbitale hulp gids: https://orbital.eu.amp.cisco.com/help/
Azië-Stille Oceaan, Japan, China (APJC) Cloud
| Hostnaam |
IP |
Port |
|
orbital.apjc.amp.cisco.com
|
3.114.186.175
52.198.6.9
18.177.242.101
|
443
|
|
ncp.orbital.apjc.amp.cisco.com
|
18.177.250.245
13.230.62.75
18.176.196.172
|
443
|
|
update.orbital.apjc.amp.cisco.com
|
54.248.22.154
18.178.184.79
54.95.125.218
|
443
|
|
NAT IP's voor externe gegevensopslag
|
|
|
52.194.143.206
52.69.138.67
54.95.9.136
|
Hoog willekeurig poortnummer
|
Voor meer informatie, kijk op de orbitale hulp gids: https://orbital.apjc.amp.cisco.com/help/
Statische IP-adressen
Als uw firewall uitgaande TCP-verbindingen op poort 443 blokkeert (wat meestal niet het geval is), moet u ervoor zorgen dat alle onderstaande IP-adressen toegestane bestemmingen zijn.
Opmerking: om de continuïteit van de activiteiten te garanderen en ervoor te zorgen dat de gedetecteerde bestands-malwaredisposities hetzelfde zijn op beide Firepower Management Centers, moeten zowel de primaire als de secundaire beheercentra toegang hebben tot de servers die in dit document worden vermeld.
| Statische IP-adressen in Noord-Amerika |
Statische IP-adressen in Europa |
Statische IP-adressen in APJC |
|
23.23.197.169
23.23.198.191
23.23.224.83
50.16.242.171
50.16.244.193
50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235
54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65
54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31
192.111.4.0/24
192.111.7.0/24
54.71.197.112
54.188.114.190
54.188.131.5
192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117
54.74.229.75
107.21.250.31
107.21.236.143
52.2.128.246
52.18.202.103
52.18.119.87
192.111.5.0/24
34.249.48.182
34.248.52.55
99.81.233.22
3.123.83.189
18.184.240.159
35.158.29.104
192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131
192.111.6.0/24
54.248.22.154
18.178.184.79
54.95.125.218
192.35.177.23
104.18.39.201
172.64.148.55
18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
Feedback