简介
本文档介绍启用思科安全终端（以前称为Cisco AMP）产品和思科安全恶意软件分析（以前称为Threat Grid）产品进行通信并完成更新、查找和报告所需的服务器。为了成功完成操作，您的防火墙必须允许从连接器/设备到所需服务器的连接。
注意：所有服务器都使用轮询IP地址方案来实现负载均衡、容错和正常运行时间。因此，IP地址可能会改变，Cisco建议使用CNAME而不是IP地址配置防火墙。
注意：任何流向Cisco服务器的流量都不能进行TLS解密。
先决条件
要求
本技术区文章适用于以下与思科安全终端(AMP)产品和恶意软件分析(Threat Grid)集成的思科产品：
- 面向网络的思科安全终端（Firepower管理中心和传感器）
- 思科安全终端私有云
- 思科安全终端公共云
- 思科安全邮件设备和思科邮件安全（ESA和CES）
- 思科安全Web设备(WSA)
- 思科安全恶意软件分析云和/或设备(Threat Grid)
- SDWAN/IOS-XE
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
正确的思科安全终端操作所需的服务器地址
服务器位置
思科安全终端和思科安全恶意软件分析服务器位于三个不同的位置：
- 北美（思科安全终端和思科安全恶意软件分析）
- 欧洲（思科安全终端和思科安全恶意软件分析）
- 日本（仅限思科安全终端）
北美
此表列出了北美的服务器位置。根据帐户创建日期，服务器地址可能不同：
| 分类 |
目的 |
服务器 |
端口 |
思科安全终端：公共云
|
处置服务器 |
cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
TCP 443
|
| 控制台 |
console.amp.cisco.com |
TCP 443 |
| 管理服务器 |
mgmt.amp.cisco.com |
TCP 443 |
| 事件服务器 |
intake.amp.cisco.com |
TCP 443 |
| 策略 |
policy.amp.cisco.com |
TCP 443 |
| 连接器下载和更新 |
upgrades.amp.cisco.com |
TCP 80和443 |
| 错误报告 |
crash.amp.cisco.com |
TCP 443 |
| 终端IOC |
ioc.amp.cisco.com |
TCP 443 |
| TETRA更新服务器 |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80和443 |
| macOS和Linux Clam定义 |
clam-defs.amp.cisco.com |
TCP 80和443 |
| 高级自定义检测 |
custom-signatures.amp.cisco.com |
TCP 443 |
| 远程文件获取 |
rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
行为保护
|
apde.amp.cisco.com
|
TCP 443
|
| 设备控制 |
endpoints.amp.cisco.com |
TCP 443 |
| Android连接器 |
处置服务器 |
cloud-android-asn.amp.cisco.com |
TCP 443 |
| CSC/iOS连接器 |
处置服务器 |
cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| 思科安全终端：私有云 |
上游处置服务器<v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| Upstream Disposition Server >v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum服务器 |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| 技术支持会话 |
support-sessions.amp.cisco.com |
TCP 22 |
| 面向网络的AMP:Firepower |
处置服务器（来自FMC） |
6.0 - 6.2.x:cloud-sa.amp.sourcefire.com 6.3.x +:cloud-sa.amp.cisco.com |
TCP 443 |
| 事件（来自FMC） |
5.x - 6.2.x:export.amp.sourcefire.com 6.3.x +:export.amp.cisco.com |
TCP 443 |
| API（来自FMC） |
5.x - 6.2.x:api.amp.sourcefire.com 6.3.x +:api.amp.cisco.com和api.amp.sourcefire.com |
TCP 443 |
| 动态分析（从传感器） |
5.x:intel.api.sourcefire.com 6.x:panacea.threatgrid.com和fmc.api.threatgrid.com *根据6.x补丁版本，可以使用任一URL |
TCP 443 |
| ESA/WSA/SMA |
文件信誉(ESA/WSA) |
>= 15.x:cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com < 15.x:cloud-sa.amp.cisco.com |
TCP 443 |
| 文件分析(ESA/WSA/SMA) |
panacea.threatgrid.com |
TCP 443 |
| API(ESA) |
>= 15.x:api.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| 事件服务器(ESA) |
>= 15.x:intake.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| 管理服务器(ESA) |
>= 15.x:mgmt.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| Meraki |
处置服务器 |
cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| SDWAN |
处置服务器
|
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443
|
欧洲
此表列出了欧洲的服务器位置。根据帐户创建日期，服务器地址可能不同：
| 分类 |
目的 |
服务器 |
端口 |
思科安全终端：公共云
|
处置服务器 |
cloud-ec-asn.eu.am p.cisco.com cloud-ec-est.eu.am p.cisco.com enrolment.eu.am p.cisco.com |
TCP 443
|
| 控制台 |
console.eu.am p.cisco.com |
TCP 443 |
| 管理服务器 |
mgmt.eu.am p.cisco.com |
TCP 443 |
| 事件服务器 |
intake.eu.am p.cisco.com |
TCP 443 |
| 策略 |
policy.eu.am p.cisco.com |
TCP 443 |
| 连接器下载和更新 |
upgrades.eu.am p.cisco.com |
TCP 80和443 |
| 错误报告 |
crash.eu.am p.cisco.com |
TCP 443 |
| 终端IOC |
ioc.eu.am p.cisco.com |
TCP 443 |
| TETRA更新服务器 |
tetra-defs.eu.am p.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80和443 |
| macOS和Linux Clam定义 |
clam-defs.eu.am p.cisco.com |
TCP 80和443 |
| 高级自定义检测 |
custom-signatures.eu.am p.cisco.com |
TCP 443 |
| 远程文件获取 |
rff.eu.am p.cisco.com submit.amp.cisco.com |
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
行为保护
|
apde.eu.am p.cisco.com
|
TCP 443
|
| 设备控制 |
endpoints.eu.am p.cisco.com |
TCP 443 |
| Android连接器 |
处置服务器 |
cloud-android-asn.eu.am p.cisco.com |
TCP 443 |
| CSC/iOS连接器 |
处置服务器 |
cloud-ios-asn.eu.am p.cisco.com cloud-ios-est.eu.am p.cisco.com |
TCP 443 |
| 思科安全终端：私有云 |
上游处置服务器<v2.4 |
cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com |
TCP 443 |
| 上行 处置服务器>v2.4 |
cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com |
TCP 443 |
| Yum服务器 |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| 技术支持会话 |
support-sessions.amp.cisco.com |
TCP 22 |
| 面向网络的AMP:Firepower |
处置服务器（来自FMC） |
6.0 - 6.2.x:cloud-sa.eu.amp.sourcefire.com 6.3.x+:cloud-sa.eu.amp.cisco.com |
TCP 443 |
| 事件（来自FMC） |
5.x - 6.2.x:export.eu.amp.sourcefire.com 6.3.x+:export.eu.amp.cisco.com |
TCP 443 |
| API（来自FMC） |
5.x - 6.2.x:api.amp.sourcefire.com和api.eu.amp.sourcefire.com 6.3.x+:api.amp.sourcefire.com和api.eu.amp.cisco.com |
TCP 443 |
| 动态分析（从传感器） |
5.x:intel.api.sourcefire.com 6.x:panacea.threatgrid.eu和fmc.api.threatgrid.eu 根据6.x补丁版本，可以使用任一URL |
TCP 443 |
| ESA/WSA/SMA |
文件信誉(ESA/WSA) |
>= 15.x:cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.am p.cisco.com < 15.x:cloud-sa.eu.amp.cisco.com |
TCP 443 |
| 文件分析(ESA/WSA/SMA) |
panacea.threatgrid.eu |
TCP 443 |
| API(ESA) |
>= 15.x:api.eu.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| 事件服务器(ESA) |
>= 15.x:intake.eu.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| 管理服务器(ESA) |
>= 15.x:mgmt.eu.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| SDWAN |
处置服务器
|
cloud-isr-asn.eu.am p.cisco.com cloud-isr-est.eu.am p.cisco.com |
TCP 443
|
亚太地区、日本、中国
此表列出了亚太地区、日本和中国地区的服务器位置：
| 分类 |
目的 |
服务器 |
端口 |
| 思科安全终端：公共云
|
处置服务器 |
cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
TCP 443 |
| 控制台 |
console.apjc.amp.cisco.com |
TCP 443 |
| 管理服务器 |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| 事件服务器 |
intake.apjc.amp.cisco.com |
TCP 443 |
| 策略 |
policy.apjc.amp.cisco.com |
TCP 443 |
| 连接器下载和更新 |
upgrades.apjc.amp.cisco.com |
TCP 80和443 |
| 错误报告 |
crash.apjc.amp.cisco.com |
TCP 443 |
| 终端IOC |
ioc.apjc.amp.cisco.com |
TCP 443 |
| TETRA更新服务器 |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com
validation.identrust.com |
TCP 80和443 |
| macOS和Linux Clam定义 |
clam-defs.apjc.amp.cisco.com
|
TCP 80和443 |
| 高级自定义检测 |
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
| 远程文件获取 |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
行为保护
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| 设备控制 |
endpoints.apjc.amp.cisco.com |
TCP 443 |
| Android连接器 |
处置服务器 |
cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| CSC/iOS连接器 |
处置服务器 |
cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: 私有云 |
上行 Disposition Server < v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| 上行 Disposition Server > v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum服务器 |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
| 技术支持会话 |
support-sessions.amp.cisco.com |
TCP 22 |
| 面向网络的AMP:Firepower |
处置服务器 |
6.0 - 6.2.x:cloud-sa.apjc.amp.sourcefire.com（静态IP） 6.3.x+:cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| 事件 |
5.x - 6.2.x:export.apjc.amp.sourcefire.com 6.3.x+:export.apjc.amp.cisco.com |
TCP 443 |
| API |
5.2 - 6.2.x api.apjc.amp.sourcefire.com和api.amp.sourcefire.com 6.3.x+:api.amp.sourcefire.com和api.apjc.amp.cisco.com |
TCP 443 |
| 动态分析 |
APJC中当前没有Threat Grid数据中心，因此 必须使用欧洲或北美主机名。 |
TCP 443 |
| ESA/WSA/SMA |
文件信誉(ESA/WSA) |
>= 15.x:cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com < 15.x:cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| 文件分析(ESA/WSA/SMA) |
APJC中当前没有Threat Grid数据中心，因此 必须使用欧洲或北美主机名。 |
TCP 443 |
| API(ESA) |
>= 15.x:api.apjc.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| 事件服务器(ESA) |
>= 15.x:intake.apjc.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| 管理服务器(ESA) |
>= 15.x:mgmt.apjc.amp.cisco.com
< 15.x：不适用 |
TCP 443 |
| SDWAN |
处置服务器
|
cloud-isr-asn.apjc.amp.cisco.com cloud-isr-est.apjc.amp.cisco.com |
TCP 443
|
适当的思科安全恶意软件分析云访问所需的服务器地址
有关安全恶意软件分析云和设备的详细信息，请参阅以下文章： Required IPs and Ports for Secure Malware Analytics
适当轨道使用所需的服务器地址
轨道1.7+的静态IP
北美云(NAM)云
| 主机名 |
IP |
端口 |
| orbital.amp.cisco.com |
54.71.115.87
54.68.234.245
54.200.174.54 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| 用于远程数据存储的NAT IP |
| |
34.223.219.240
35.160.108.105 52.11.13.222 |
高随机端口号 |
有关更多信息，请查看轨道帮助指南：https://orbital.amp.cisco.com/help/
欧洲（欧盟）云
| 主机名 |
IP |
端口 |
| orbital.eu.am p.cisco.com |
3.120.91.16
18.196.194.92
3.121.5.209 |
443 |
| ncp.orbital.eu.am p.cisco.com |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.am p.cisco.com |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
| 用于远程数据存储的NAT IP |
| |
52.29.47.197
52.57.222.67 52.58.172.218 |
高随机端口号 |
有关更多信息，请查看轨道帮助指南：https://orbital.eu.amp.cisco.com/help/
亚太地区、日本、中国(APJC)云
| 主机名 |
IP |
端口 |
| orbital.apjc.amp.cisco.com |
3.114.186.175
52.198.6.9
18.177.242.101 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245
13.230.62.75
18.176.196.172 |
443 |
| update.orbital.apjc.amp.cisco.com
|
54.248.22.154 18.178.184.79 54.95.125.218
|
443 |
| 用于远程数据存储的NAT IP |
| |
52.194.143.206
52.69.138.67 54.95.9.136 |
高随机端口号 |
有关更多信息，请查看轨道帮助指南：https://orbital.apjc.amp.cisco.com/help/
静态IP地址
如果防火墙阻止端口443上的出站TCP连接（通常情况并非如此），则必须在更新任何策略之前更改防火墙设置。如果您的帐户是在2016年2月之后建立的，则您已在标准策略中写入了静态IP地址。如果您的帐户在2016年2月之前建立，您可以联系思科技术支持中心(TAC)，请求将策略迁移到静态IP地址。
注：为确保操作的连续性，并确保两个Firepower管理中心上检测到的文件恶意软件性质相同，主要和次要管理中心都必须能够访问本文档中列出的服务器。
注意：思科安全终端控制台不使用静态IP，必须通过DNS访问。
| 北美的静态IP地址 |
欧洲的静态IP地址 |
APJC中的静态IP地址 |
| 23.23.197.169
23.23.198.191
23.23.224.83 50.16.242.171
50.16.244.193 50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235 54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
128.177.8.0/24
174.129.203.65 54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23
104.18.39.201
172.64.148.55 |
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23
104.18.39.201
172.64.148.55 |
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23
104.18.39.201
172.64.148.55 |
反馈