Endereços do servidor obrigatório para o & apropriado AMP; Operações da grade da ameaça
Opções de download
Sobre esta tradução
A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.
Índice
Introdução
Este documento descreve os server que são exigidos a fim permitir o produto avançado Cisco da proteção do malware (AMP) e o produto da grade da ameaça de comunicar e terminar atualizações, consultas, e relatórios. A fim terminar com sucesso as operações, seu Firewall deve permitir a Conectividade do conector/dispositivo aos servidores obrigatórios.
Cuidado: Todos os server usam um esquema do endereço IP de Um ou Mais Servidores Cisco ICM NT do arredondamento robin para o Balanceamento de carga, a tolerância de defeito, e o uptime. Consequentemente, os endereços IP de Um ou Mais Servidores Cisco ICM NT puderam mudar, e Cisco recomenda que o Firewall esteja configurado com CNAME em vez de um endereço IP de Um ou Mais Servidores Cisco ICM NT.
Pré-requisitos
Requisitos
Este artigo da zona da tecnologia aplica-se ao seguinte Produtos da Cisco que integra com AMP e grade da ameaça:
- Cisco AMP para redes (centro de gerenciamento e sensores de FirePOWER)
- Cisco AMP para o dispositivo virtual da rede
- Cisco AMP para a nuvem privada dos valores-limite
- Cisco AMP para a nuvem do público dos valores-limite
- Cisco envia por correio eletrónico a Segurança do email da ferramenta de segurança e da nuvem (ESA e o CES)
- Ferramenta de segurança da Web de Cisco (WSA)
- Nuvem e/ou dispositivo da grade da ameaça
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.
Endereços do servidor obrigatório para operações apropriadas AMP
Localizações do servidor
Os server da grade AMP e de ameaça são ficados situados em três lugar diferentes:
- America do Norte (AMP e grade da ameaça)
- Europa (AMP e grade da ameaça)
- Japão (AMP somente)
América do Norte
Esta tabela alista as localizações do servidor para America do Norte. Baseado na data de criação de conta, os endereços do servidor puderam ser diferentes:
| Categoria | Propósito | Servidor | Porta |
| AMP para valores-limite: Nuvem pública |
Server da nuvem | 4.x Windows somente: cloud-ec.amp.cisco.com cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com |
4.x: TCP 443 ou 32137 TCP 443 |
| Console AMP | console.amp.cisco.com | TCP 443 | |
| Servidor de gerenciamento | mgmt.amp.cisco.com | TCP 443 | |
| Server do evento | intake.amp.cisco.com | TCP 443 | |
| Políticas | policy.amp.cisco.com |
TCP 443 | |
| Transferências e atualizações do conector | upgrades.amp.cisco.com | TCP 80 e 443 | |
| Relatórios de erro | crash.amp.cisco.com |
TCP 443 | |
| Valor-limite IOC | ioc.amp.cisco.com | TCP 443 | |
| Server TETRA da atualização | tetra-defs.amp.cisco.com |
TCP 80 e 443 | |
| macOS e definições dos moluscos de Linux | clam-defs.amp.cisco.com |
TCP 80 | |
| Detecções feitas sob encomenda avançadas | custom-signatures.amp.cisco.com |
TCP 443 | |
| Esforço do arquivo remoto | rff.amp.cisco.com | TCP 443 | |
| Conector de Android | Server da nuvem | android.amp.sourcefire.com | TCP 443 |
| Conector CSC/iOS | Server da nuvem | cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| AMP para valores-limite: Nuvem privada | Server ascendente <v2.4 da nuvem | cloud-pc.amp.sourcefire.com |
TCP 443 ou 32137 |
| Server ascendente >v2.4 da nuvem | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Yum server | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Sessão do apoio | support-sessions.amp.sourcefire.com | TCP 22 | |
| AMP para redes: FirePOWER | Server da nuvem (de FMC) | 5.x: cloud-dc.amp.sourcefire.com 6.0 - 6.2.x: cloud-sa.amp.sourcefire.com 6.3.x +: cloud-sa.amp.cisco.com |
TCP 443 ou 32137 |
| Eventos de FireAMP (de FMC) | 5.x - 6.2.x: export.amp.sourcefire.com 6.3.x +: export.amp.cisco.com |
TCP 443 | |
| FireAMP API (de FMC) | 5.x - 6.2.x: api.amp.sourcefire.com 6.3.x +: api.amp.cisco.com E api.amp.sourcefire.com |
TCP 443 | |
| Análise dinâmica (do sensor) | 5.x: intel.api.sourcefire.com 6.x: panacea.threatgrid.com E fmc.api.threatgrid.com * Segundo a versão da correção de programa 6.x, uma ou outra URL pode ser usada |
TCP 443 | |
| ESA/WSA/SMA | Reputação do arquivo (ESA/WSA) | cloud-sa.amp.cisco.com (ajuste preferido) cloud-sa.amp.sourcefire.com (legado) |
TCP 443 ou 32137 |
| Análise do arquivo (ESA/WSA/SMA) | panacea.threatgrid.com |
TCP 443 |
|
| Meraki | Server da nuvem | cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
Europa
Esta tabela alista as localizações do servidor para Europa. Baseado na data de criação de conta, os endereços do servidor puderam ser diferentes:
| Categoria | Propósito | Servidor | Porta |
| AMP para valores-limite: Nuvem pública |
Server da nuvem | 4.x Windows somente: cloud-ec.eu.am p.cisco.com cloud-ec-asn.eu.am p.cisco.com cloud-ec-est.eu.am p.cisco.com |
4.x: TCP 443 ou 32137
|
| Console de FireAMP | console.eu.amp.cisco.com | TCP 443 | |
| Servidor de gerenciamento | mgmt.eu.amp.cisco.com | TCP 443 | |
| Server do evento | intake.eu.amp.cisco.com | TCP 443 | |
| Políticas | policy.eu.amp.cisco.com |
TCP 443 | |
| Transferências e atualizações do conector | upgrades.eu.amp.cisco.com |
TCP 80 e 443 |
|
| Relatórios de erro | crash.eu.amp.cisco.com |
TCP 443 | |
| Valor-limite IOC | ioc.eu.amp.cisco.com | TCP 443 | |
| Server TETRA da atualização | tetra-defs.eu.am p.cisco.com |
TCP 80 e 443 | |
| macOS e definições dos moluscos de Linux | clam-defs.eu.am p.cisco.com |
TCP 80 | |
| Detecções feitas sob encomenda avançadas |
custom-signatures.eu.am p.cisco.com | TCP 443 | |
| Esforço do arquivo remoto |
rff.eu.amp.cisco.com | TCP 443 | |
| Conector de Android | Server da nuvem | android.eu.amp.sourcefire.com | TCP 443 |
| Conector CSC/iOS | Server da nuvem | cloud-ios-asn.eu.am p.cisco.com cloud-ios-est.eu.am p.cisco.com |
TCP 443 |
| AMP para valores-limite: Nuvem privada | Server ascendente <v2.4 da nuvem | cloud-pc.eu.am p.sourcefire.com | TCP 443 ou 32137 |
| Server ascendente >v2.4 da nuvem | cloud-pc-est.eu.am p.cisco.com cloud-pc-asn.eu.am p.cisco.com cloud-pc.eu.am p.cisco.com |
TCP 443 | |
| Yum server | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Sessão do apoio | support-sessions.amp.sourcefire.com | TCP 22 | |
| AMP para redes: FirePOWER | Server da nuvem (de FMC) | 5.x: cloud-dc.eu.am p.sourcefire.com 6.0 - 6.2.x: cloud-sa.eu.am p.sourcefire.com 6.3.x+: cloud-sa.eu.am p.cisco.com |
TCP 443 ou 32137 |
| Eventos de FireAMP (de FMC) | 5.x = 6.2.x: export.eu.amp.sourcefire.com 6.3.x+: export.eu.amp.cisco.com |
TCP 443 | |
| FireAMP API (de FMC) | 5.x - 6.2.x: api.amp.sourcefire.com E api.eu.amp.sourcefire.com 6.3.x+: api.amp.sourcefire.com E api.eu.amp.cisco.com |
TCP 443 | |
| Análise dinâmica (do sensor) | 5.x: intel.api.sourcefire.com 6.x: panacea.threatgrid.eu E fmc.api.threatgrid.eu Segundo a versão da correção de programa 6.x, uma ou outra URL pode ser usada |
TCP 443 | |
| ESA/WSA/SMA | Reputação do arquivo (ESA/WSA) | cloud-sa.eu.amp.cisco.com (ajuste preferido) cloud-sa.eu.amp.sourcefire.com (legado) |
TCP 443 ou 32137 |
| Análise do arquivo (ESA/WSA/SMA) | panacea.threatgrid.eu |
TCP 443 | |
| Meraki | Server da nuvem | cloud-meraki-asn.eu.amp.cisco.com (IP AW) cloud-meraki-est.eu.amp.cisco.com (IP AW) |
TCP 443 |
Ásia-Pacífico, Japão, China
Esta tabela alista as localizações do servidor para Asic o Pacífico, Japão e China:
| Categoria | Propósito | Servidor | Porta |
| AMP para valores-limite: Nuvem pública |
Server da nuvem | 4.x Windows somente: cloud-ec.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com |
4.x: TCP 443 ou 32137
|
| Console de FireAMP | console.apjc.amp.cisco.com | TCP 443 | |
| Servidor de gerenciamento | mgmt.apjc.amp.cisco.com | TCP 443 | |
| Server do evento | intake.apjc.amp.cisco.com | TCP 443 | |
| Políticas | policy.apjc.amp.cisco.com |
TCP 443 | |
| Transferências e atualizações do conector | upgrades.apjc.amp.cisco.com |
TCP 80 e 443 | |
| Relatórios de erro | crash.apjc.amp.cisco.com |
TCP 443 | |
| Valor-limite IOC | ioc.apjc.amp.cisco.com | TCP 443 | |
| Server TETRA da atualização |
tetra-defs.apjc.amp.cisco.com |
TCP 80 e 443 | |
| macOS e definições dos moluscos de Linux |
clam-defs.apjc.amp.cisco.com |
TCP 80 | |
| Detecções feitas sob encomenda avançadas |
custom-signatures.apjc.amp.cisco.com | TCP 443 | |
| Esforço do arquivo remoto |
rff.apjc.amp.cisco.com | TCP 443 | |
| Conector de Android | Server da nuvem | android.apjc.amp.cisco.com |
TCP 443 |
| Conector CSC/iOS | Server da nuvem | cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| AMP para valores-limite: Nuvem privada |
Server ascendente da nuvem < v2.4 | cloud-pc.amp.sourcefire.com | TCP 443 ou 32137 |
| Server ascendente da nuvem > v2.4 | cloud-pc-est.amp.cisco.com |
TCP 443 | |
| Yum server | packages.amp.sourcefire.com packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
|
| Sessão do apoio | support-sessions.amp.sourcefire.com | TCP 22 | |
| AMP para redes: FirePOWER |
Server da nuvem | 5.x: cloud-dc.apjc.amp.sourcefire.com 6.0 - 6.2.x: cloud-sa.apjc.amp.sourcefire.com (IP Estático) 6.3.x+: cloud-sa.apjc.amp.cisco.com |
TCP 443 ou 32137 |
| Eventos de FireAMP | 5.x - 6.2.x:export.apjc.amp.sourcefire.com 6.3.x+: export.apjc.amp.cisco.com |
TCP 443 | |
| FireAMP API | 5.2 - 6.2.x api.apjc.amp.sourcefire.com E api.amp.sourcefire.com 6.3.x+: api.amp.sourcefire.com E api.apjc.amp.cisco.com |
TCP 443 | |
| Análise dinâmica | Não há atualmente nenhum datacenters da grade da ameaça em APJC, consequentemente Os nomes de host europeus ou norte-americanos devem ser usados. |
TCP 443 | |
| ESA/WSA/SMA | Reputação do arquivo (ESA/WSA) | cloud-sa.apjc.amp.cisco.com (opção preferida) cloud-sa.apjc.amp.sourcefire.com (legado) |
TCP 443 ou 32137 |
| Análise do arquivo (ESA/WSA/SMA) | Não há atualmente nenhum datacenters da grade da ameaça em APJC, consequentemente Os nomes de host europeus ou norte-americanos devem ser usados. |
TCP 443 | |
| Meraki | Server da nuvem | cloud-meraki-asn.apjc.amp.cisco.com (IP AW) cloud-meraki-est.apjc.amp.cisco.com (IP AW) |
TCP 443 |
Endereços do servidor obrigatório para o acesso apropriado da nuvem da grade da ameaça
Nuvem de America do Norte - NAM
| Hostname | IP | Porta | Detalhes |
| panacea.threatgrid.com | 63.97.201.67, 4.14.36.148 |
443 |
Para os dispositivos portais e integrados da grade da ameaça (ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.mtv.threatgrid.com |
63.97.201.67, 4.14.36.148 |
443 |
Indicador da interação da amostra |
| glovebox.rcn.threatgrid.com |
63.97.201.67 | 443 | Indicador da interação da amostra |
| fmc.api.threatgrid.com |
63.97.201.67, 4.14.36.148 |
443 | Serviço da análise do arquivo FMC/FTD |
Europeu - EU - Nuvem
| Hostname | IP | Porta | Detalhes |
| panacea.threatgrid.eu |
89.167.128.132 |
443 | Para os dispositivos portais e integrados da grade da ameaça (ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.threatgrid.eu |
89.167.128.132 | 443 | Indicador da interação da amostra |
| fmc.api.threatgrid.eu |
89.167.128.132 | 443 | Serviço da análise do arquivo FMC/FTD |
Endereços IP estáticos
Se seu Firewall obstrui conexões de TCP de partida na porta 443 (que não é geralmente o caso), você deve mudar suas configurações de firewall antes que você atualize todas as políticas. Se sua conta foi estabelecida depois de fevereiro 2016, você já tem os endereços IP estáticos escritos nas políticas padrão. Se sua conta foi estabelecida antes de fevereiro 2016, você pode contactar o centro de assistência técnica da Cisco (TAC) para pedir uma migração das políticas aos endereços IP estáticos.
Nota: A fim assegurar a continuidade das operações, e assegurar-se de que as disposições detectadas do malware do arquivo sejam as mesmas em ambos os centros de gerenciamento de FirePOWER, os centros de gerenciamento preliminares e secundários devem ter o acesso aos server alistados neste documento.
Para mais exigências da grade da ameaça, tais como dispositivos, veja por favor este artigo:
| Endereços IP estáticos em America do Norte | Endereços IP estáticos em Europa | Endereços IP estáticos em APJC |
| 23.23.197.169 50.16.242.171 50.16.250.236 54.204.8.61 54.161.128.60 192.111.4.0/24 192.111.7.0/24 |
46.51.181.139 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 |
54.250.127.0 192.111.6.0/24 |
Colaborado por engenheiros da Cisco
- Nazmul RajibEngenheiro da Cisco
- Caly HessEspecialista AMP
FeedbackContate a Cisco
- Abrir um caso de suporte
- (É necessário um Contrato de Serviço da Cisco)