安全恶意软件分析所需的IP和端口
简介
本文档概述了需要在防火墙上实施的基本网络配置，以确保安全恶意软件分析无缝运行。
由思科 TAC 工程师撰稿。
安全恶意软件分析云
美国（美国）云
访问URL:https://panacea.threatgrid.com
| 主机名 | IP | 端口 | 详细信息 |
| panacea.threatgrid.com | IPv4: 63.97.201.67 63.162.55.67 IPv6: 2602:811:9007:6::61 2602:811:900b:6::6e |
443 |
对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.chi.threatgrid.com |
IPv4:200.194.241.35 IPv6: 2602:811:900f:6::6e |
443 |
示例交互窗口 |
| glovebox.rcn.threatgrid.com |
IPv4: 63.97.201.67 IPv6: 2602:811:9007:6::61 |
443 | 示例交互窗口 |
| glovebox.scl.threatgrid.com |
IPv4: 63.162.55.67 IPv6: 2602:811:900b:6::6e |
443 | 示例交互窗口 |
| fmc.api.threatgrid.com |
IPv4: 63.97.201.67 63.162.55.67 IPv6: 2602:811:9007:6::61 2602:811:900b:6::6e |
443 | FMC/FTD文件分析服务 |
EU（欧洲）云
访问URL:https://panacea.threatgrid.eu
| 主机名 | IP | 端口 | 详细信息 |
| panacea.threatgrid.eu |
IPv4: 200.194.242.35 200.194.245.35 IPv6: 2602:811:9006:6::6e 2602:811:900c:6::6e |
443 | 对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.muc.threatgrid.eu |
IPv4: 200.194.245.35 IPv6: 2602:811:900c:6::6e |
443 | 示例交互窗口 |
| glovebox.fam.threatgrid.eu |
IPv4: 200.194.242.35 IPv6: 2602:811:9006:6::6e |
443 | 示例交互窗口 |
| fmc.api.threatgrid.eu |
IPv4: 200.194.242.35 200.194.245.35 IPv6: 2602:811:9006:6::6e 2602:811:900c:6::6e |
443 | FMC/FTD文件分析服务 |
旧的IP 89.167.128.132已淘汰，请使用上述IP更新您的防火墙规则。
CA（加拿大）云
访问URL:https://panacea.threatgrid.ca
| 主机名 | IP | 端口 | 详细信息 |
| panacea.threatgrid.ca |
IPv4: 200.194.240.35 IPv6: 2602:811:900d:6::6e |
443 | 对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.kam.threatgrid.ca |
IPv4: 200.194.240.35 IPv6: 2602:811:900d:6::6e |
443 | 示例交互窗口 |
| fmc.api.threatgrid.ca | IPv4: 200.194.240.35 IPv6: 2602:811:900d:6::6e |
443 | FMC/FTD文件分析服务 |
澳大利亚（澳大利亚）云
访问URL:https://panacea.threatgrid.com.au
| 主机名 | IP | 端口 | 详细信息 |
| panacea.threatgrid.com.au |
IPv4: 200.194.246.35 200.194.247.35 124.19.22.171（即将停用） IPv6: 2602:811:900e:6::6e 2602:811:9003:6::6e |
443 | 对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.syd.threatgrid.com.au |
IPv4: 200.194.246.35 200.194.247.35 124.19.22.171（即将停用） IPv6: 2602:811:900e:6::6e 2602:811:9003:6::6e |
443 | 示例交互窗口 |
| fmc.api.threatgrid.com.au | IPv4: 200.194.246.35 200.194.247.35 124.19.22.171（即将停用） IPv6: 2602:811:900e:6::6e 2602:811:9003:6::6e |
443 | FMC/FTD文件分析服务 |
IN（印度）云
访问URL:https://panacea.threatgrid.in
| 主机名 | IP | 端口 | 详细信息 |
| panacea.threatgrid.in |
IPv4: 200.194.244.35 IPv6: 2602:811:9001:6::6e |
443 | 对于安全恶意软件分析门户和集成设备(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.bom.threatgrid.in |
IPv4: 200.194.244.35 IPv6: 2602:811:9001:6::6e |
443 | 示例交互窗口 |
| fmc.api.threatgrid.com.in | IPv4: 200.194.244.35 IPv6: 2602:811:9001:6::6e |
443 | FMC/FTD文件分析服务 |
安全恶意软件分析设备
脏接口
|
方向
|
协议
|
端口
|
目的地
|
主机名
|
详细信息
|
|
出站
|
IP
|
ANY
|
ANY
|
|
建议使用，但此处的拒绝部分中指定的除外。 用于允许连接进行分析。 |
|
出站
|
TCP
|
22
|
63.97.201.98
63.162.55.98
|
support-snapshots.threatgrid.com
|
用于自动支持诊断上传
注意：需要软件版本1.2+
|
|
出站
|
TCP
|
22
|
63.162.55.97
63.97.201.97
|
appliance-updates.threatgrid.com
|
设备更新
|
|
出站
|
TCP
|
19791
|
63.97.201.96
63.162.55.96
|
rash.threatgrid.com
|
远程支持/设备支持模式
|
|
出站
|
TCP
|
22
|
63.97.201.99 63.162.55.99 |
appliance-licensing.threatgrid.com
|
许可证管理
|
远程网络退出
| 方向 | 协议 | 端口 | 目的地 |
| 出站 | TCP | 21413 | 173.198.252.53 |
| 出站 | TCP | 21413 | 163.182.175.193 ** |
| 出站 | TCP | 21417 | 69.55.5.250 |
| 出站 | TCP | 21415 | 69.55.5.250 |
| 出站 | TCP | 21413 | 76.8.60.91 |
|
方向
|
协议
|
端口
|
目的地
|
详细信息
|
|
出站
|
SMTP
|
ANY |
ANY
|
防止恶意软件发送垃圾邮件。
|
|
入站
|
IP
|
ANY
|
安全恶意软件分析设备不良界面
|
建议，但上面允许部分中指定的除外。 用于允许用于分析的通信。 |
清洁接口
|
方向
|
协议
|
端口
|
目的地
|
详细信息
|
|
入站
|
TCP
|
443 和 8443
|
安全恶意软件分析设备全新界面
|
WebUI和API访问
|
|
入站
|
TCP
|
9443
|
安全恶意软件分析设备全新界面
|
用于Glovebox
|
|
入站
|
TCP
|
22
|
安全恶意软件分析设备全新界面 |
通过SSH进行管理员TUI访问
|
|
出站
|
TCP
|
19791
|
主机：rash.threatgrid.com
63.97.201.96
63.162.55.96 |
安全恶意软件分析支持的恢复模式。
|
管理界面
|
方向
|
协议
|
端口
|
目的地
|
详细信息
|
|
入站
|
TCP
|
443 和 8443
|
安全恶意软件分析设备管理界面
|
用于配置硬件和许可的设置。 |
|
入站
|
TCP
|
22
|
安全恶意软件分析设备管理界面 | 通过SSH进行管理员TUI访问 |
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
9.0 |
17-Oct-2024
|
添加IPv6地址 |
8.0 |
12-Jul-2024
|
新增了新澳大利亚云的IP要求，更新了欧盟地区的网络要求，新增了NAM中的Glovebox IP |
3.0 |
23-Oct-2023
|
已更新所需的IP信息 |
2.0 |
03-Oct-2023
|
更新了加拿大DC的网络要求 |
1.0 |
06-Oct-2021
|
初始版本 |
反馈