Vereiste IP's en poorten voor Secure Malware Analytics

Downloadopties

  • PDF     (250.1 KB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:17 oktober 2024
Document-id:214465

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document beschrijft de essentiële netwerkconfiguraties die u op uw firewall moet implementeren om een naadloze werking van Secure Malware Analytics te garanderen.

Secure Malware Analytics-clouds

VS (Verenigde Staten) Cloud

URL voor toegang: https://panacea.threatgrid.com

Hostnaam IP Port Details

panacea.threatgrid.com

IPv4:

63.97.201.67

63.162.55.67

IPv6:

2602:811:9007:6::61

2602:811:900b:6:6e

443

Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.chi.threatgrid.com

IPv4: 200 194 241 35

IPv6:

2602:811:900F:6:6E

443

Voorbeeldinteractievenster

glovebox.rcn.threatgrid.com

IPv4:

63.97.201.67

IPv6:

2602:811:9007:6::61

443

Voorbeeldinteractievenster

glovebox.scl.threatgrid.com

IPv4:

63.162.55.67

IPv6:

2602:811:900b:6:6e

443

Voorbeeldinteractievenster

fmc.api.threatgrid.com

IPv4:

63.97.201.67

63.162.55.67

IPv6:

2602:811:9007:6::61

2602:811:900b:6:6e

443

Bestandsanalyseservice FMC/FTD

Cloud in de EU (Europa)

URL voor toegang: https://panacea.threatgrid.eu

Hostnaam IP Port Details

panacea.threatGrid.eu

IPv4:

62.67.214.195

200.194.242.35

200.194.245.35

IPv6:

2602:811:9006:6:6e

2602:811:900c:6:6e

443

Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.muc.threatGrid.eu

IPv4:

62.67.214.195

200.194.245.35

IPv6:

2602:811:900c:6:6e

3

Voorbeeldinteractievenster

glovebox.fam.threatGrid.eu

IPv4:

200.194.242.35

IPv6:

2602:811:9006:6:6e

443

Voorbeeldinteractievenster

fmc.api.threatGrid.eu

IPv4:

62.67.214.195

200.194.242.35

200.194.245.35

IPv6:

2602:811:9006:6:6e

2602:811:900c:6:6e

443

FMC/FTDFile Analysis Service

Het oude IP 89.167.128.132 is met pensioen, werk de firewallregels bij met bovenstaande IP's.

CA (Canada) Cloud

URL voor toegang: https://panacea.threatgrid.ca

Hostnaam IP Port Details

Panacea.ThreatGrid.ca

IPv4:

200.194.240.35

IPv6:

2602:811:900d:6:6e

443

Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.kam.threatGrid.ca

IPv4:

200.194.240.35

IPv6:

2602:811:900d:6:6e

443

Voorbeeldinteractievenster
fmc.api.threatGrid.ca

IPv4:

200.194.240.35

IPv6:

2602:811:900d:6:6e

443

Bestandsanalyseservice FMC/FTD

AU (Australië) Cloud

URL voor toegang: https://panacea.threatgrid.com.au

Hostnaam IP Port Details

panacea.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

IPv6:

2602:811:900e:6:6e

2602:811:9003:6:6e

443

Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.syd.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

IPv6:

2602:811:900e:6:6e

2602:811:9003:6:6e

443

Voorbeeldinteractievenster
fmc.api.threatgrid.com.au

IPv4:

200.194.246.35

200.194.247.35

IPv6:

2602:811:900e:6:6e

2602:811:9003:6:6e

443

Bestandsanalyseservice FMC/FTD

IN (India) Cloud

URL voor toegang: https://panacea.threatgrid.in

Hostnaam IP Port Details

panacea.threatGrid.in

IPv4:

200.194.244.35

IPv6:

2602:811:9001:6:6e

443

Voor Secure Malware Analytics Portal en geïntegreerde apparaten (ESA/WSA/FTD/ODNS/Meraki)

glovebox.bom.threatGrid.in

IPv4:

200.194.244.35

IPv6:

2602:811:9001:6:6e

443

Voorbeeldinteractievenster
fmc.api.threatgrid.com.in

IPv4:

200.194.244.35

IPv6:

2602:811:9001:6:6e

443

Bestandsanalyseservice FMC/FTD

Secure Malware Analytics-apparaat

De volgende zijn de aanbevolen firewallregels per interface van het Secure Malware Analytics Appliance.

vuile interface

Dit wordt door VM's gebruikt om met internet te communiceren, zodat monsters DNS kunnen oplossen en kunnen communiceren met command and control (C&C)-servers. Toestaan:

richting Protocol Port Bestemming Hostnaam Details

uitgaand

IP

WILLEKEURIG

WILLEKEURIG

Aanbevolen, behalve waar aangegeven in de sectie Weigeren hier.

Gebruikt om connectiviteit voor analyse mogelijk te maken.

uitgaand

TCP

22

63.97.201.98

63.162.55.98

support-snapshots.threatgrid.com

Wordt gebruikt voor automatische ondersteuning van diagnostische uploads. Opmerking: vereist softwareversie 1.2+.

uitgaand

TCP

22

63.162.55.97

63.97.201.97

appliance-updates.threatgrid.com

Toestelupdates

uitgaand

TCP

19791

63.97.201.96

63.162.55.96

rash.threatgrid.com

Ondersteuning op afstand / apparaatondersteuningsmodus

uitgaand

TCP

22

63.97.201.99

63.162.55.99

appliance-licensing.threatgrid.com

Licentiebeheer

Exit extern netwerk

Dit wordt door het toestel gebruikt om VM-verkeer te tunnelen naar een afgelegen uitgang die voorheen bekend stond als tg-tunnel.

richting Protocol Port Bestemming

uitgaand

TCP

21413

173.198.252.53

uitgaand

TCP

21417

69.55.5.250

uitgaand

TCP

21415

69.55.5.250

uitgaand

TCP

21413

38.123.149.87

Opmerking: Vanaf 25 juli 2026 zijn de volgende IP-adressen voor Exit op afstand vervangen:
- 163 182 175 193 werd vervangen door 173 198 252 53
- 76.8.60.91 werd vervangen door 38.123.149.87

Ontkennen:

richting Protocol Poort(en) Bestemming Details

uitgaand

SMTP

WILLEKEURIG

WILLEKEURIG

Om te voorkomen dat malware spam verstuurt.

inkomend

IP

WILLEKEURIG

Secure Malware Analytics Appliance Dirty Interface

Aanbevolen, behalve indien gespecificeerd in de bovenstaande rubriek Toestaan.

Gebruikt om communicatie voor analyse mogelijk te maken.

Schone interface

Dit wordt gebruikt door verschillende verbonden diensten om monsters in te dienen en UI-toegang voor analisten. Toestaan:

richting Protocol Poort(en) Bestemming Details

inkomend

TCP

443 en 8443

Secure Malware Analytics Appliance Clean Interface

WebUI- en API-toegang

inkomend

TCP

9443

Secure Malware Analytics Appliance Clean Interface

Gebruikt voor Glovebox

inkomend

TCP

22

Secure Malware Analytics Appliance Clean Interface

Toegang van TUI-beheer via SSH

uitgaand

TCP

19791

Host: rash.threatgrid.com

63.97.201.96

63.162.55.96

Herstelmodus voor ondersteuning voor Secure Malware Analytics

Admin-interface

Gebruik dit om toegang te krijgen tot de beheerconsole of gebruikersinterface. Toestaan:

richting Protocol Poort(en) Bestemming Details

inkomend

TCP

443 en 8443

Beheerinterface voor beveiligde malware-analyses

Gebruikt om instellingen voor hardware en licenties te configureren

inkomend

TCP

22

Beheerinterface voor beveiligde malware-analyses

Toegang van TUI-beheer via SSH

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
9.0
17-Oct-2024
Toevoeging van IPv6-adressen
8.0
12-Jul-2024
De IP-vereisten voor de nieuwe Australia Cloud toegevoegd, de netwerkvereisten voor de EU-regio bijgewerkt, nieuwe Glovebox IP toegevoegd in NAM
3.0
23-Oct-2023
De vereiste IP-gegevens bijgewerkt
2.0
03-Oct-2023
De netwerkvereisten voor Canada DC bijgewerkt
1.0
06-Oct-2021
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten