安全網路分析外部連線指南

下載選項

  • PDF     (451.4 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (169.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (135.1 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2025 年 10 月 29 日
文件 ID:225321

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

使用此指南檢視某些安全網路分析功能快速運行所需的外部連線。這些外部連線可以是域或端點。域是用來標識網際網路上的資源的名稱，通常是網站或服務；和終端是指通過網路進行通訊的實際裝置或節點。由於本指南的重點是Web服務，因此這些服務以URL顯示。該表按字母順序列出外部連線URL。

外部連線

外部連線Url 目的
https://analytics.int.obsrvbl.com 由安全網路分析使用Secure Cloud Analytics服務進行遙測資料交換。
https://api.apj.sse.itd.cisco.com 在亞太地區、日本和中國地區(APJC)將資料傳輸到Amazon Web Services(AWS)時需要思科提供。在將警報轉發到Cisco XDR時使用，也用於客戶服務指標。
https://api.eu.sse.itd.cisco.com 歐洲(EU)區域的資料傳輸至Amazon Web Services(AWS)時需要思科提供的服務。在將警報轉發到Cisco XDR時使用，也用於客戶服務指標。
https://api-sse.cisco.com 美國(US)地區的資料傳輸至Amazon Web Services(AWS)時需要思科提供。在將警報轉發到Cisco XDR時使用，也用於客戶服務/成功指標。
https://apix.cisco.com 由Secure Network Analytics用於直接軟體下載功能。
https://dex.sse.itd.cisco.com 傳送和收集客戶成功指標時必需
https://est.sco.cisco.com 傳送和收集客戶成功指標時必需
https://eventing-ingest.sse.itd.cisco.com 傳送和收集客戶成功指標時必需
https://feodotracker.abuse.ch/downloads/ipblocklist.txt Threat Feed（用於安全網路分析警報和觀察）需要（啟用Analytics時）。
https://id.cisco.com 由Secure Network Analytics用於直接軟體下載功能。
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/ip-filter.gz Threat Feed（用於安全網路分析警報和觀察）需要（啟用Analytics時）。
https://intelligence.sourcefire.com/auto-update/auto-dl.cgi/00:00:00:00:00:00/Download/files/url-filter.gz Threat Feed（用於安全網路分析警報和觀察）需要（啟用Analytics時）。
https://lancope.flexnetoperations.com/control/lncp/LancopeDownload 安全網路分析威脅情報源（用於安全網路分析警報和安全事件）所必需。這需要安全網路分析威脅情報源許可證。
https://mx*.sse.itd.cisco.com 傳送和收集客戶成功指標時必需
https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json 允許在啟用分析時訪問警報的MITER資訊。
https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobile-attack.json 允許在啟用分析時訪問警報的MITER資訊。
https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterprise-attack.json 啟用分析時允許訪問警報的MITER資訊。
https://brlcbwaicj.execute-api.us-east-1.amazonaws.com/test/get-doh-intel 啟用「分析」後，用於安全網路分析警報和觀察的必需威脅源。
https://s3.amazonaws.com/onconfig/global-blacklist 啟用「分析」後，用於安全網路分析警報和觀察的必需威脅源。
https://sensor.anz-prod.obsrvbl.com 在亞太地區、日本和中國地區(APJC)將資料傳輸到Amazon Web Services(AWS)時需要思科提供。在將警報轉發到Cisco XDR時使用，也用於客戶服務指標。
https://sensor.eu-prod.obsrvbl.com 歐洲(EU)區域的資料傳輸至Amazon Web Services(AWS)時需要思科提供的服務。在將警報轉發到Cisco XDR時使用，也用於客戶服務指標。
https://sensor.ext.obsrvbl.com 美國(US)地區的資料傳輸至Amazon Web Services(AWS)時需要思科提供。在將警報轉發到Cisco XDR時使用，也用於客戶服務指標。
https://smartreceiver.cisco.com 用於訪問思科智慧軟體許可。有關詳細資訊，請參閱《智慧許可指南》。如有需要，還可使用其他離線許可。有關詳細資訊，請參閱發行說明。
https://software.cisco.com 由Secure Network Analytics用於直接軟體下載功能。
https://softwarecloud.cisco.com 由Secure Network Analytics用於直接軟體下載功能。
https://www.cisco.com 思科域必需，用於智慧許可、雲代理和防火牆連線測試。

其他資訊

要進一步評估如何使用特定域和終端連線及其原因，請參閱：

思科安全服務交換(SSE)

SSE終端用於資料傳輸到Amazon Web Services(AWS)，由思科用於您的服務指標，以及將警報轉發到Cisco XDR時。它們因地區和主機而異。使用SSE聯結器提供的服務發現機制動態發現端點。將檢測發佈到Cisco XDR時，Secure Network Analytics會嘗試發現名為「xdr-data-platform」的服務及其API終結點「Events」。

區域和主機

根據生產環境中的區域，以下是主機：

美國

  • https://api-sse.cisco.com
  • https://sensor.ext.obsrvbl.com

歐盟

  • https://api.eu.sse.itd.cisco.com
  • https://sensor.eu-prod.obsrvbl.com

亞太地區、日本及中國

  • https://api.apj.sse.itd.cisco.com
  • https://sensor.anz-prod.obsrvbl.com

直接軟體下載(Beta)

直接軟體下載功能使用以下連線：

  • https://apix.cisco.com
  • https://software.cisco.com
  • https://id.cisco.com

要使用此新功能將軟體和修補程式更新檔案直接下載到Update Manager，請確保已使用cisco.com使用者ID(CCOID)進行註冊。

  1. 登入到Manager。
  2. 從主選單中，選擇Configure > Global > Central Management。
  3. 選擇Update Manager選項卡。
  4. 選擇Direct Software Downloads連結以開啟註冊頁面。
  5. 選擇Register按鈕開始註冊。
    Direct Download Page
  6. 按一下提供的連結。
  7. 在Activate Your Device頁面中，選擇Next。
  8. 使用cisco.com使用者ID(CCOID)登入。
  9. 啟用完成後，將出現「Device Activated」（裝置啟用）消息。
  10. 返回至Manager上的Direct Software Downloads頁面，然後選擇Continue。
  11. 選擇EULA和K9協定的連結以閱讀並接受條款。接受條款後，選擇Continue。

有關直接軟體下載的詳細資訊，請聯絡思科支援。

MITER ATT&CK®框架

MITER ATT&CK® Framework是一個基於真實世界觀測的公開的對手戰術和技術的知識庫。當您啟用了Secure Network Analytics中的Analytics後，MITER策略和技術可協助進行網路安全威脅情報、檢測和響應。

Toggle for Analytics

以下連線允許Secure Network Analytics訪問警報的MITER資訊：

  • https://raw.githubusercontent.com/mitre/cti/master/ics-attack/ics-attack.json
  • https://raw.githubusercontent.com/mitre/cti/master/mobile-attack/mobileattack.json
  • https://raw.githubusercontent.com/mitre/cti/master/enterprise-attack/enterpriseattack.json

威脅源

Cisco Secure Network Analytics Threat Feed（前身為Stealthwatch Threat Intelligence Feed）提供來自全球威脅源的有關網路威脅的資料。源經常更新，包括IP地址、埠號、協定、主機名以及已知用於惡意活動的URL。源中包含以下主機組：命令和控制伺服器、茂物和Tors。

要在集中管理中啟用威脅源，請按照幫助中的說明操作。

1.登入到您的主Manager。
2.選擇Configure > Global > Central Management。
3.選擇「幫助」圖示，然後選擇「幫助」。
4.選擇Appliance Configuration > Threat Feed。

Note regarding failover

有關威脅源的詳細資訊，請參閱系統配置指南。

聯絡支援人員

對於技術支援：

  • 聯絡您當地的思科合作夥伴
  • 聯絡思科支援
  • 在思科支援處開立案例
  • 撥打1-800-553-2447（美國）
  • 在Cisco Worldwide Support Contacts（思科全球支援聯絡人）中查詢全球支援號碼

修訂記錄

修訂 發佈日期 意見
1.0
29-Oct-2025
初始版本
TAC Authored

由思科工程師貢獻

  • TAC

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品