Introdução
Este documento descreve os servidores necessários para ativar as comunicações de produto do conector Cisco Secure Endpoint.
Pré-requisitos
Para permitir que os produtos Cisco Secure Endpoint (antigo Cisco AMP) e Cisco Secure Malware Analytics (antigo Threat Grid) se comuniquem e completem atualizações, pesquisas e relatórios, seu firewall deve permitir a conectividade do conector/dispositivo aos servidores necessários.
Requisitos
Este artigo da Tech Zone aplica-se a esses produtos da Cisco que se integram ao Cisco Secure Endpoint (AMP).
- Endpoints seguros para redes (Firepower Management Center e sensores)
- Nuvem privada de endpoint segura
- Nuvem pública de endpoint segura
- Secure Email Appliance e Cisco Email Security (ESA e CES)
- Dispositivo da Web seguro (WSA)
- Catalyst SDWAN/IOS-XE
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.
Caution: Todos os servidores usam um esquema de endereço IP de rodízio para balanceamento de carga, tolerância a falhas e tempo de atividade. Portanto, os endereços IP podem mudar, e a Cisco recomenda que o firewall seja configurado com nomes de host em vez de um endereço IP. Se não for possível criar um firewall com base nos nomes de host, verifique se todos os endereços IP listados na parte inferior deste documento são destinos permitidos.
Caution: Todo o tráfego que chega em direção aos servidores Cisco não pode estar sujeito à descriptografia TLS.
Endereços de servidor necessários para endpoint seguro
Locais do servidor
Os servidores Cisco Secure Endpoint estão localizados em três locais diferentes:
- América do Norte
- Europa
- Japão
América do Norte
| Categoria |
Propósito |
Servidor |
Porta |
Ponto de extremidade seguro da Cisco: Nuvem pública
|
Servidor de disposição |
cloud-ec-asn.amp.cisco.com
cloud-ec-est.amp.cisco.com
enrolment.amp.cisco.com
|
TCP 443
|
| Console |
console.amp.cisco.com |
TCP 443 |
| Servidor de gerenciamento |
mgmt.amp.cisco.com |
TCP 443 |
| Servidor de eventos |
intake.amp.cisco.com |
TCP 443 |
| Políticas |
policy.amp.cisco.com
|
TCP 443 |
| Downloads e atualizações do Connector |
upgrades.amp.cisco.com |
TCP 80 e 443 |
| Relatório de Erros |
crash.amp.cisco.com
|
TCP 443 |
| IOCs de endpoint |
ioc.amp.cisco.com |
TCP 443 |
| Servidor de atualização TETRA |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 e 443 |
| Definições de Clam para macOS e Linux |
clam-defs.amp.cisco.com
|
TCP 80 e 443 |
| Detecções personalizadas avançadas |
custom-signatures.amp.cisco.com
|
TCP 443 |
| Busca Remota de Arquivo |
rff.amp.cisco.com
submit.amp.cisco.com
|
TCP 443
|
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
Proteção de comportamento
|
apde.amp.cisco.com
|
TCP 443
|
| Controle de dispositivo |
endpoints.amp.cisco.com |
TCP 443
|
| Conector Android |
Servidor de disposição |
cloud-android-asn.amp.cisco.com
|
TCP 443 |
| Conector CSC/iOS |
Servidor de disposição |
cloud-ios-asn.amp.cisco.com
cloud-ios-est.amp.cisco.com
|
TCP 443 |
| Ponto de extremidade seguro da Cisco: Nuvem privada |
Servidor de descarte de upstream <v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Servidor de descarte de upstream >v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Servidor Yum |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| Sessão de suporte |
support-sessions.amp.cisco.com |
TCP 22 |
Europa
| Categoria |
Propósito |
Servidor |
Porta |
Ponto de extremidade seguro da Cisco: Nuvem pública
|
Servidor de disposição |
cloud-ec-asn.eu.amp.cisco.com
cloud-ec-est.eu.amp.cisco.com
enrolment.eu.amp.cisco.com
|
TCP 443
|
| Console |
console.eu.amp.cisco.com |
TCP 443 |
| Servidor de gerenciamento |
mgmt.eu.amp.cisco.com |
TCP 443 |
| Servidor de eventos |
intake.eu.amp.cisco.com |
TCP 443 |
| Políticas |
policy.eu.amp.cisco.com
|
TCP 443 |
| Downloads e atualizações do Connector |
upgrades.eu.amp.cisco.com
|
TCP 80 e 443
|
| Relatório de Erros |
crash.eu.amp.cisco.com
|
TCP 443 |
| IOCs de endpoint |
ioc.eu.amp.cisco.com |
TCP 443 |
| Servidor de atualização TETRA |
tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 e 443 |
| Definições de Clam para macOS e Linux |
clam-defs.eu.amp.cisco.com
|
TCP 80 e 443 |
|
Detecções personalizadas avançadas
|
custom-signatures.eu.amp.cisco.com |
TCP 443 |
|
Busca Remota de Arquivo
|
rff.eu.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
Proteção de comportamento
|
apde.eu.amp.cisco.com
|
TCP 443
|
| Controle de dispositivo |
endpoints.eu.amp.cisco.com |
TCP 443
|
| Conector Android |
Servidor de disposição |
cloud-android-asn.eu.amp.cisco.com
|
TCP 443 |
| Conector CSC/iOS |
Servidor de disposição |
cloud-ios-asn.eu.amp.cisco.com
cloud-ios-est.eu.amp.cisco.com
|
TCP 443 |
| Ponto de extremidade seguro da Cisco: Nuvem privada |
Servidor de descarte de upstream <v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Servidor de descarte de upstream >v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Servidor Yum |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| Sessão de suporte |
support-sessions.amp.cisco.com |
TCP 22 |
Ásia-Pacífico, Japão, China
| Categoria |
Propósito |
Servidor |
Porta |
|
Ponto de extremidade seguro da Cisco: Nuvem pública
|
Servidor de disposição |
cloud-ec-asn.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com
enrolment.apjc.amp.cisco.com
|
TCP 443
|
| Console |
console.apjc.amp.cisco.com |
TCP 443 |
| Servidor de gerenciamento |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| Servidor de eventos |
intake.apjc.amp.cisco.com |
TCP 443 |
| Políticas |
policy.apjc.amp.cisco.com
|
TCP 443 |
| Downloads e atualizações do Connector |
upgrades.apjc.amp.cisco.com
|
TCP 80 e 443 |
| Relatório de Erros |
crash.apjc.amp.cisco.com
|
TCP 443 |
| IOCs de endpoint |
ioc.apjc.amp.cisco.com |
TCP 443 |
|
Servidor de atualização TETRA
|
tetra-defs.apjc.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 e 443 |
|
Definições de Clam para macOS e Linux
|
clam-defs.apjc.amp.cisco.com
|
TCP 80 e 443 |
|
Detecções personalizadas avançadas
|
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
|
Busca Remota de Arquivo
|
rff.apjc.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
Proteção de comportamento
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| Controle de dispositivo |
endpoints.apjc.amp.cisco.com |
TCP 443
|
| Conector Android |
Servidor de disposição |
cloud-android-asn.apjc.amp.cisco.com
|
TCP 443 |
| Conector CSC/iOS |
Servidor de disposição |
cloud-ios-asn.apjc.amp.cisco.com
cloud-ios-est.apjc.amp.cisco.com
|
TCP 443 |
|
Ponto de extremidade seguro da Cisco:
Nuvem privada
|
Upstream Disposition Server < v2.4 |
cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Servidor de Disposição de Upstream > v2.4 |
cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Servidor Yum |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
TCP 443
|
| Sessão de suporte |
support-sessions.amp.cisco.com |
TCP 22 |
Endereços de servidor necessários para o ecossistema da AMP
Esta seção aborda os nomes de host necessários para dispositivos integrados AMP, como Cisco Secure Firewall, Secure Email Gateway e outros.
América do Norte
| Firewall seguro (AMP para redes) |
Reputação do arquivo (do FMC ou do NGFW se o FDM for gerenciado) |
cloud-sa.amp.cisco.com
cloud-ngfw-asn.amp.cisco.com
cloud-ngfw-est.amp.cisco.com
|
TCP 443 |
| Ingestão de eventos (do CVP) |
intake.amp.cisco.com
|
TCP 443 |
| Registro do console (do FMC) |
mgmt.amp.cisco.com
|
TCP 443 |
| Entrega do evento (do FMC) |
export.amp.cisco.com
|
TCP 443 |
| API (do FMC) |
api.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Reputação do arquivo |
cloud-esa-asn.amp.cisco.com
cloud-esa-est.amp.cisco.com
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| Servidor de eventos |
intake.amp.cisco.com
|
TCP 443
|
| Servidor de gerenciamento |
mgmt.amp.cisco.com
|
TCP 443
|
|
Dispositivo da Web seguro (WSA)
|
Reputação do arquivo |
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| Meraki MX |
Reputação do arquivo |
cloud-meraki-asn.amp.cisco.com
cloud-meraki-est.amp.cisco.com
|
TCP 443 |
| Catalyst SDWAN |
Reputação do arquivo
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
Europa
| Firewall seguro (AMP para redes) |
Reputação do arquivo (do FMC ou do NGFW se o FDM for gerenciado) |
cloud-sa.eu.amp.cisco.com
cloud-ngfw-asn.eu.amp.cisco.com
cloud-ngfw-est.eu.amp.cisco.com
|
TCP 443 |
| Ingestão de eventos (do CVP) |
intake.eu.amp.cisco.com
|
TCP 443 |
| Registro do console (do FMC) |
mgmt.eu.amp.cisco.com
|
TCP 443 |
| Entrega do evento (do FMC) |
export.eu.amp.cisco.com
|
TCP 443 |
| API (do FMC) |
api.eu.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Reputação do arquivo |
cloud-esa-asn.eu.amp.cisco.com
cloud-esa-est.eu.amp.cisco.com
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| Servidor de eventos |
intake.eu.amp.cisco.com
|
TCP 443
|
| Servidor de gerenciamento |
mgmt.eu.amp.cisco.com
|
TCP 443
|
|
Dispositivo da Web seguro (WSA)
|
Reputação do arquivo |
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| Catalyst SDWAN |
Reputação do arquivo
|
cloud-isr-asn.eu.amp.cisco.com
cloud-isr-est.eu.amp.cisco.com
|
TCP 443
|
Ásia-Pacífico, Japão, China
| Firewall seguro (AMP para redes) |
Reputação do arquivo (do FMC ou do NGFW se o FDM for gerenciado) |
cloud-sa.apjc.amp.cisco.com
cloud-ngfw-asn.apjc.amp.cisco.com
cloud-ngfw-est.apjc.amp.cisco.com
|
TCP 443 |
| Ingestão de eventos (do CVP) |
intake.apjc.amp.cisco.com
|
TCP 443 |
| Registro do console (do FMC) |
mgmt.apjc.amp.cisco.com
|
TCP 443 |
| Entrega do evento (do FMC) |
export.apjc.amp.cisco.com
|
TCP 443 |
| API (do FMC) |
api.apjc.amp.cisco.com
|
TCP 443 |
|
Secure Email Gateway (ESA)
|
Reputação do arquivo |
cloud-esa-asn.apjc.amp.cisco.com
cloud-esa-est.apjc.amp.cisco.com
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| Servidor de eventos |
intake.apjc.amp.cisco.com
|
TCP 443
|
| Servidor de gerenciamento |
mgmt.apjc.amp.cisco.com
|
TCP 443
|
|
Dispositivo da Web seguro (WSA)
|
Reputação do arquivo |
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| Catalyst SDWAN |
Reputação do arquivo
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
Endereços de servidor necessários para nuvem de análise de malware segura
Para obter detalhes sobre o Cisco Secure Malware Analytic Cloud and Appliance, consulte este artigo: IPs e portas necessários para análise segura de malware
Endereços de servidor necessários para Orbital
IPs estáticos para Orbital 1.7+
Nuvem da América do Norte (NAM)
| Hostname |
IP |
Porta |
|
orbital.amp.cisco.com
|
54.71.115.87
54.68.234.245
54.200.174.54
|
443
|
|
ncp.orbital.amp.cisco.com
|
52.88.16.211
52.43.91.219
54.200.152.114
|
443
|
|
update.orbital.amp.cisco.com
|
54.71.197.112
54.188.114.190
54.188.131.5
|
443
|
|
IPs NAT para Armazenamento de Dados Remoto
|
|
|
34.223.219.240
35.160.108.105
52.11.13.222
|
Número de porta aleatório alto
|
Para obter mais informações, consulte o guia de ajuda orbital: https://orbital.amp.cisco.com/help/
Nuvem europeia (UE)
| Hostname |
IP |
Porta |
|
orbital.eu.amp.cisco.com
|
3.120.91.16
18.196.194.92
3.121.5.209
|
443
|
|
ncp.orbital.eu.amp.cisco.com
|
18.194.154.159
18.185.217.177
18.184.249.36
|
443
|
|
update.orbital.eu.amp.cisco.com
|
3.123.83.189
18.184.240.159
35.158.29.104
|
443
|
|
IPs NAT para Armazenamento de Dados Remoto
|
|
|
52.29.47.197
52.57.222.67
52.58.172.218
|
Número de porta aleatório alto
|
Para obter mais informações, consulte o guia de ajuda orbital: https://orbital.eu.amp.cisco.com/help/
Ásia-Pacífico, Japão, China (APJC) Nuvem
| Hostname |
IP |
Porta |
|
orbital.apjc.amp.cisco.com
|
3.114.186.175
52.198.6.9
18.177.242.101
|
443
|
|
ncp.orbital.apjc.amp.cisco.com
|
18.177.250.245
13.230.62.75
18.176.196.172
|
443
|
|
update.orbital.apjc.amp.cisco.com
|
54.248.22.154
18.178.184.79
54.95.125.218
|
443
|
|
IPs NAT para Armazenamento de Dados Remoto
|
|
|
52.194.143.206
52.69.138.67
54.95.9.136
|
Número de porta aleatório alto
|
Para obter mais informações, consulte o guia de ajuda orbital: https://orbital.apjc.amp.cisco.com/help/
Endereços IP estáticos
Se o seu firewall bloquear conexões TCP de saída na porta 443 (o que geralmente não é o caso), você deverá garantir que todos os endereços IP listados aqui sejam destinos permitidos.
Note: Para garantir a continuidade das operações e garantir que as disposições de malware de arquivo detectado sejam as mesmas em ambos os Firepower Management Centers, os Centros de gerenciamento primário e secundário devem ter acesso aos servidores listados neste documento.
| Endereços IP estáticos na América do Norte |
Endereços IP estáticos na Europa |
Endereços IP estáticos na APJC |
|
23.23.197.169
23.23.198.191
23.23.224.83
50.16.242.171
50.16.244.193
50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235
54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65
54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31
192.111.4.0/24
192.111.7.0/24
54.71.197.112
54.188.114.190
54.188.131.5
192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117
54.74.229.75
107.21.250.31
107.21.236.143
52.2.128.246
52.18.202.103
52.18.119.87
192.111.5.0/24
34.249.48.182
34.248.52.55
99.81.233.22
3.123.83.189
18.184.240.159
35.158.29.104
192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131
192.111.6.0/24
54.248.22.154
18.178.184.79
54.95.125.218
192.35.177.23
104.18.39.201
172.64.148.55
18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
Feedback