Vereiste IP's en poorten voor Secure Malware Analytics

Downloadopties

  • PDF     (284.6 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.7 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (74.5 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:17 oktober 2024
Document-id:214465

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document beschrijft de essentiële netwerkconfiguraties die u op uw firewall moet implementeren om een naadloze werking van Secure Malware Analytics te garanderen.

Het is ontwikkeld door Cisco TAC Engineers.

Secure Malware Analytics-clouds

VS (Verenigde Staten) Cloud

URL voor toegang: https://panacea.threatgrid.com

Hostnaam IP Port Details
panacea.threatgrid.com

IPv4:

63.97.201.67

63.162.55.67

IPv6:

2602:811:9007:6::61

2602:811:900b:6:6e

443

Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.chi.threatgrid.com

IPv4: 200 194 241 35

IPv6:

2602:811:900F:6:6E

443

Voorbeeldinteractievenster

glovebox.rcn.threatgrid.com

IPv4:

63.97.201.67

IPv6:

2602:811:9007:6::61

 443 

Voorbeeldinteractievenster

glovebox.scl.threatgrid.com

IPv4:

63.162.55.67

IPv6:

2602:811:900b:6:6e

 443

Voorbeeldinteractievenster

fmc.api.threatgrid.com

IPv4:

63.97.201.67

63.162.55.67

IPv6:

2602:811:9007:6::61

2602:811:900b:6:6e

 443 Bestandsanalyseservice FMC/FTD

Cloud in de EU (Europa)

URL voor toegang: https://panacea.threatgrid.eu

Hostnaam IP Port Details

panacea.threatGrid.eu

IPv4:
62.67.214.195

200.194.242.35

200.194.245.35

IPv6:

2602:811:9006:6:6e

2602:811:900c:6:6e

 443  Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.muc.threatGrid.eu

IPv4:
62.67.214.195

200.194.245.35

IPv6:

2602:811:900c:6:6e

 443  Voorbeeldinteractievenster

glovebox.fam.threatGrid.eu

IPv4:

200.194.242.35

IPv6:

2602:811:9006:6:6e

 443  Voorbeeldinteractievenster

fmc.api.threatGrid.eu

IPv4:
62.67.214.195

200.194.242.35

200.194.245.35

IPv6:

2602:811:9006:6:6e

2602:811:900c:6:6e

 443  Bestandsanalyseservice FMC/FTD

Het oude IP 89.167.128.132 is met pensioen, werk de firewallregels bij met bovenstaande IP's.

CA (Canada) Cloud

URL voor toegang: https://panacea.threatgrid.ca

Hostnaam IP Port Details

Panacea.ThreatGrid.ca

IPv4:

200.194.240.35

IPv6:

2602:811:900d:6:6e

 443  Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.kam.threatGrid.ca

IPv4:

200.194.240.35

IPv6:

2602:811:900d:6:6e

 443  Voorbeeldinteractievenster
fmc.api.threatGrid.ca

IPv4:

200.194.240.35

IPv6:

2602:811:900d:6:6e

 443  Bestandsanalyseservice FMC/FTD

AU (Australië) Cloud

URL voor toegang: https://panacea.threatgrid.com.au

Hostnaam IP Port Details

panacea.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

IPv6:

2602:811:900e:6:6e

2602:811:9003:6:6e

 443  Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.syd.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

IPv6:

2602:811:900e:6:6e

2602:811:9003:6:6e

 443  Voorbeeldinteractievenster
fmc.api.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

IPv6:

2602:811:900e:6:6e

2602:811:9003:6:6e

 443  Bestandsanalyseservice FMC/FTD

IN (India) Cloud

URL voor toegang: https://panacea.threatgrid.in

Hostnaam IP Port Details

panacea.threatGrid.in

IPv4:

200.194.244.35

IPv6:

2602:811:9001:6:6e

 443  Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki) 

glovebox.bom.threatGrid.in

IPv4:

200.194.244.35

IPv6:

2602:811:9001:6:6e

 443  Voorbeeldinteractievenster
fmc.api.threatgrid.com.in

IPv4:

200.194.244.35

IPv6:

2602:811:9001:6:6e

 443  Bestandsanalyseservice FMC/FTD

Secure Malware Analytics-apparaat

 
De volgende zijn de aanbevolen firewallregels per interface van het Secure Malware Analytics Appliance.
 

vuile interface

Dit wordt door VM's gebruikt om met internet te communiceren, zodat monsters DNS kunnen oplossen en kunnen communiceren met command and control (C&C)-servers.
 
Toestaan:
richting
Protocol
Port
Bestemming
Hostnaam
Details
uitgaand
IP
WILLEKEURIG
WILLEKEURIG

 

Aanbevolen, behalve waar aangegeven in de sectie Weigeren hier.

Gebruikt om connectiviteit voor analyse mogelijk te maken.
uitgaand
TCP
22
63.97.201.98
63.162.55.98
support-snapshots.threatgrid.com
Gebruikt voor automatische ondersteuning bij diagnostische uploads
Opmerking: vereist softwareversie 1.2+
uitgaand
TCP
22
63.162.55.97
63.97.201.97
appliance-updates.threatgrid.com
Toestelupdates
uitgaand
TCP
19791
63.97.201.96
63.162.55.96
rash.threatgrid.com
Ondersteuning op afstand / apparaatondersteuningsmodus
uitgaand
TCP
22

63.97.201.99

63.162.55.99
appliance-licensing.threatgrid.com
Licentiebeheer

Exit extern netwerk

 
Dit wordt door het toestel gebruikt om VM-verkeer te tunnelen naar een afgelegen uitgang die voorheen bekend stond als tg-tunnel. 
 
richting Protocol Port Bestemming
uitgaand TCP 21413

173.198.252.53
uitgaand  TCP 21417

69.55.5.250
uitgaand TCP 21415

69.55.5.250
uitgaand TCP 21413

38.123.149.87

Vanaf 25 juli 2026 zijn de volgende IP-adressen voor Exit op afstand vervangen:
- 163 182 175 193 werd vervangen door 173 198 252 53
- 76.8.60.91 werd vervangen door 38.123.149.87

 
Ontkennen:
 
richting
Protocol
Poort(en)
Bestemming
Details
uitgaand
SMTP
WILLEKEURIG
WILLEKEURIG
Om te voorkomen dat malware spam verstuurt.
inkomend
IP
WILLEKEURIG
Secure Malware Analytics Appliance Dirty Interface

Aanbevolen, behalve indien gespecificeerd in de bovenstaande rubriek Toestaan.

Gebruikt om communicatie voor analyse mogelijk te maken.
 

Schone interface

Dit wordt gebruikt door verschillende verbonden diensten om monsters in te dienen en UI-toegang voor analisten.
 
Toestaan:
 
richting
Protocol
Poort(en)
Bestemming
Details
inkomend
TCP
443 en 8443
Secure Malware Analytics Appliance Clean Interface
WebUI- en API-toegang
inkomend
TCP
9443
Secure Malware Analytics Appliance Clean Interface
Gebruikt voor Glovebox
inkomend
TCP
22
Secure Malware Analytics Appliance Clean Interface
Toegang van TUI-beheer via SSH
uitgaand
TCP
19791
Host: rash.threatgrid.com
63.97.201.96
63.162.55.96
Herstelmodus voor ondersteuning voor Secure Malware Analytics.
 

Admin-interface

Dit wordt gebruikt om toegang te krijgen tot de beheerconsole of gebruikersinterface.
 
Toestaan:
 
richting
Protocol
Poort(en)
Bestemming
Details
inkomend
TCP
443 en 8443
Beheerinterface voor beveiligde malware-analyses
Wordt gebruikt om instellingen voor hardware en licenties te configureren.
inkomend
TCP
22
Beheerinterface voor beveiligde malware-analyses Toegang van TUI-beheer via SSH
 

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
9.0
17-Oct-2024
Toevoeging van IPv6-adressen
8.0
12-Jul-2024
De IP-vereisten voor de nieuwe Australia Cloud toegevoegd, de netwerkvereisten voor de EU-regio bijgewerkt, nieuwe Glovebox IP toegevoegd in NAM
3.0
23-Oct-2023
De vereiste IP-gegevens bijgewerkt
2.0
03-Oct-2023
De netwerkvereisten voor Canada DC bijgewerkt
1.0
06-Oct-2021
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten