正確的思科安全終端&；所需的伺服器地址惡意軟體分析操作

下載選項

PDF (477.3 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (85.0 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (82.2 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2024 年 8 月 28 日

文件 ID:118121

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹啟用思科安全終端（以前稱為Cisco AMP）產品和思科安全惡意軟體分析（以前稱為Threat Grid）產品進行通訊並完成更新、查詢和報告所需的伺服器。為了順利完成操作，您的防火牆必須允許從連接器/設備到所需伺服器的連線。

注意：所有伺服器均使用循環配置資源 IP 位址架構，實現負載平衡、容錯和正常運作時間。因此，IP地址可能會改變，思科建議使用主機名而不是IP地址配置防火牆。如果無法基於主機名進行防火牆，請確保本文檔底部列出的所有IP地址都是允許的目標。

注意：所有流向思科伺服器的流量都不會受 TLS 解密影響。

必要條件

需求

本技術區文章適用於下列與思科安全終端(AMP)整合的思科產品。

網路安全終端（Firepower管理中心和感測器）
安全端點私有雲
安全終端公共雲
Secure Email Appliance和Cisco Email Security（ESA和CES）
安全網路裝置(WSA)
Catalyst SDWAN/IOS-XE

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

思科安全終端所需的伺服器地址

伺服器位置

思科安全終端伺服器位於三個不同的位置：

北美洲
歐洲
日本

北美洲

類別	目的	伺服器	連接埠
思科安全端點:公有雲	處置伺服器	cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com	TCP 443
	主控台	console.amp.cisco.com	TCP 443
	管理伺服器	mgmt.amp.cisco.com	TCP 443
	事件伺服器	intake.amp.cisco.com	TCP 443
	政策	policy.amp.cisco.com	TCP 443
	連接器下載和更新	upgrades.amp.cisco.com	TCP 80 和 443
	錯誤報告	crash.amp.cisco.com	TCP 443
	端點 IOC	ioc.amp.cisco.com	TCP 443
	TETRA 更新伺服器	tetra-defs.amp.cisco.com commercial.ocsp.identrust.com validation.identrust.com	TCP 80 和 443
	macOS 和 Linux Clam 定義	clam-defs.amp.cisco.com	TCP 80 和 443
	進階自訂偵測	custom-signatures.amp.cisco.com	TCP 443
	遠端檔案擷取	rff.amp.cisco.com submit.amp.cisco.com	TCP 443
	TETRA	nimbus.bitdefender.net	TCP 443
	行為保護	apde.amp.cisco.com	TCP 443
	裝置控制	endpoints.amp.cisco.com	TCP 443
Android 連接器	處置伺服器	cloud-android-asn.amp.cisco.com	TCP 443
CSC/iOS 連接器	處置伺服器	cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com	TCP 443
思科安全端點:私有雲	上游部署伺服器<v2.4	cloud-pc-est.amp.cisco.com cloud-pc-asn.amp.cisco.com	TCP 443
	上游部署伺服器>v2.4	cloud-pc-est.amp.cisco.com cloud-pc-asn.amp.cisco.com	TCP 443
	Yum 伺服器	packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com	TCP 443 TCP 443
	支援會話	support-sessions.amp.cisco.com	TCP 22

歐洲

類別	目的	伺服器	連接埠
思科安全端點:公有雲	處置伺服器	cloud-ec-asn.eu.amp.cisco.com cloud-ec-est.eu.amp.cisco.com enrolment.eu.amp.cisco.com	TCP 443
	主控台	console.eu.amp.cisco.com	TCP 443
	管理伺服器	mgmt.eu.amp.cisco.com	TCP 443
	事件伺服器	intake.eu.amp.cisco.com	TCP 443
	政策	policy.eu.amp.cisco.com	TCP 443
	連接器下載和更新	upgrades.eu.amp.cisco.com	TCP 80 和 443
	錯誤報告	crash.eu.amp.cisco.com	TCP 443
	端點 IOC	ioc.eu.amp.cisco.com	TCP 443
	TETRA 更新伺服器	tetra-defs.eu.amp.cisco.com commercial.ocsp.identrust.com validation.identrust.com	TCP 80 和 443
	macOS 和 Linux Clam 定義	clam-defs.eu.amp.cisco.com	TCP 80 和 443
	進階自訂偵測	custom-signatures.eu.amp.cisco.com	TCP 443
	遠端檔案擷取	rff.eu.amp.cisco.com submit.amp.cisco.com	TCP 443
	TETRA	nimbus.bitdefender.net	TCP 443
	行為保護	apde.eu.amp.cisco.com	TCP 443
	裝置控制	endpoints.eu.amp.cisco.com	TCP 443
Android 連接器	處置伺服器	cloud-android-asn.eu.amp.cisco.com	TCP 443
CSC/iOS 連接器	處置伺服器	cloud-ios-asn.eu.amp.cisco.com cloud-ios-est.eu.amp.cisco.com	TCP 443
思科安全端點:私有雲	上游部署伺服器<v2.4	cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com	TCP 443
	上游部署伺服器>v2.4	cloud-pc-est.eu.amp.cisco.com cloud-pc-asn.eu.amp.cisco.com	TCP 443
	Yum 伺服器	packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com	TCP 443 TCP 443
	支援會話	support-sessions.amp.cisco.com	TCP 22

亞太地區、日本、中國

類別	目的	伺服器	連接埠
思科安全端點:公有雲	處置服務器	cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com	TCP 443
	主控台	console.apjc.amp.cisco.com	TCP 443
	管理伺服器	mgmt.apjc.amp.cisco.com	TCP 443
	事件伺服器	intake.apjc.amp.cisco.com	TCP 443
	政策	policy.apjc.amp.cisco.com	TCP 443
	連接器下載和更新	upgrades.apjc.amp.cisco.com	TCP 80 和 443
	錯誤報告	crash.apjc.amp.cisco.com	TCP 443
	端點 IOC	ioc.apjc.amp.cisco.com	TCP 443
	TETRA 更新伺服器	tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com validation.identrust.com	TCP 80 和 443
	macOS 和 Linux Clam 定義	clam-defs.apjc.amp.cisco.com	TCP 80 和 443
	進階自訂偵測	custom-signatures.apjc.amp.cisco.com	TCP 443
	遠端檔案擷取	rff.apjc.amp.cisco.com submit.amp.cisco.com	TCP 443
	TETRA	nimbus.bitdefender.net	TCP 443
	行為保護	apde.apjc.amp.cisco.com	TCP 443
	裝置控制	endpoints.apjc.amp.cisco.com	TCP 443
Android 連接器	處置服務器	cloud-android-asn.apjc.amp.cisco.com	TCP 443
CSC/iOS 連接器	處置服務器	cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com	TCP 443
思科安全端點: 私有雲	上游處置伺服器< v2.4	cloud-pc-est.apjc.amp.cisco.com cloud-pc-asn.apjc.amp.cisco.com	TCP 443
	上游部署伺服器> v2.4	cloud-pc-est.apjc.amp.cisco.com cloud-pc-asn.apjc.amp.cisco.com	TCP 443
	Yum 伺服器	packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com	TCP 443 TCP 443 TCP 443
	支援會話	support-sessions.amp.cisco.com	TCP 22

思科AMP生態系統所需的伺服器地址

本節介紹AMP整合裝置所需的主機名，例如Secure Firewall、Secure Email Gateway等。

北美洲

安全防火牆（網路專用進階惡意軟體）	檔案信譽（來自FMC，如果由FDM管理，則來自NGFW）	cloud-sa.amp.cisco.com cloud-ngfw-asn.amp.cisco.com cloud-ngfw-est.amp.cisco.com	TCP 443
	事件接收（來自FMC）	intake.amp.cisco.com	TCP 443
	控制檯註冊（來自FMC）	mgmt.amp.cisco.com	TCP 443
	事件交付（來自FMC）	export.amp.cisco.com	TCP 443
	API（來自FMC）	api.amp.cisco.com	TCP 443
安全電子郵件閘道(ESA)	檔案信譽	cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com cloud-sa.amp.cisco.com	TCP 443
	API	api.amp.cisco.com	TCP 443
	事件伺服器	intake.amp.cisco.com	TCP 443
	管理伺服器	mgmt.amp.cisco.com	TCP 443
安全網路裝置(WSA)	檔案信譽	cloud-sa.amp.cisco.com	TCP 443
安全網路裝置(WSA)	API	api.amp.cisco.com	TCP 443
Meraki MX	檔案信譽	cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com	TCP 443
Catalyst SDWAN	檔案信譽	cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com	TCP 443

歐洲

安全防火牆（網路專用進階惡意軟體）	檔案信譽（來自FMC，如果由FDM管理，則來自NGFW）	cloud-sa.eu.amp.cisco.com cloud-ngfw-asn.eu.amp.cisco.com cloud-ngfw-est.eu.amp.cisco.com	TCP 443
	事件接收（來自FMC）	intake.eu.amp.cisco.com	TCP 443
	控制檯註冊（來自FMC）	mgmt.eu.amp.cisco.com	TCP 443
	事件交付（來自FMC）	export.eu.amp.cisco.com	TCP 443
	API（來自FMC）	api.eu.amp.cisco.com	TCP 443
安全電子郵件閘道(ESA)	檔案信譽	cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.amp.cisco.com cloud-sa.eu.amp.cisco.com	TCP 443
	API	api.eu.amp.cisco.com	TCP 443
	事件伺服器	intake.eu.amp.cisco.com	TCP 443
	管理伺服器	mgmt.eu.amp.cisco.com	TCP 443
安全網路裝置(WSA)	檔案信譽	cloud-sa.eu.amp.cisco.com	TCP 443
安全網路裝置(WSA)	API	api.eu.amp.cisco.com	TCP 443
Catalyst SDWAN	檔案信譽	cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.amp.cisco.com	TCP 443

亞太地區、日本、中國

安全防火牆（網路專用進階惡意軟體）	檔案信譽（來自FMC，如果由FDM管理，則來自NGFW）	cloud-sa.apjc.amp.cisco.com cloud-ngfw-asn.apjc.amp.cisco.com cloud-ngfw-est.apjc.amp.cisco.com	TCP 443
	事件接收（來自FMC）	intake.apjc.amp.cisco.com	TCP 443
	控制檯註冊（來自FMC）	mgmt.apjc.amp.cisco.com	TCP 443
	事件交付（來自FMC）	export.apjc.amp.cisco.com	TCP 443
	API（來自FMC）	api.apjc.amp.cisco.com	TCP 443
安全電子郵件閘道(ESA)	檔案信譽	cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com cloud-sa.apjc.amp.cisco.com	TCP 443
	API	api.apjc.amp.cisco.com	TCP 443
	事件伺服器	intake.apjc.amp.cisco.com	TCP 443
	管理伺服器	mgmt.apjc.amp.cisco.com	TCP 443
安全網路裝置(WSA)	檔案信譽	cloud-sa.apjc.amp.cisco.com	TCP 443
安全網路裝置(WSA)	API	api.apjc.amp.cisco.com	TCP 443
Catalyst SDWAN	檔案信譽	cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com	TCP 443

思科安全惡意軟體分析雲所需的伺服器地址

有關安全惡意軟體分析雲和裝置的詳細資訊，請參閱以下文章：安全惡意軟體分析所需的IP和埠

Orbital所需的伺服器地址

適用於 Orbital 1.7+ 的靜態 IP

北美 (NAM) 雲端

主機名	IP	連接埠
orbital.amp.cisco.com	54.71.115.87 54.68.234.245 54.200.174.54	443
ncp.orbital.amp.cisco.com	52.88.16.211 52.43.91.219 54.200.152.114	443
update.orbital.amp.cisco.com	54.71.197.112 54.188.114.190 54.188.131.5	443
遠端資料存放區的 NAT IP
	34.223.219.240 35.160.108.105 52.11.13.222	高度隨機連接埠號碼

如需更多資訊，請參閱 Orbital 說明指南：https://orbital.amp.cisco.com/help/

歐盟 (EU) 雲端

主機名	IP	連接埠
orbital.eu.amp.cisco.com	3.120.91.16 18.196.194.92 3.121.5.209	443
ncp.orbital.eu.amp.cisco.com	18.194.154.159 18.185.217.177 18.184.249.36	443
update.orbital.eu.amp.cisco.com	3.123.83.189 18.184.240.159 35.158.29.104	443
遠端資料存放區的 NAT IP
	52.29.47.197 52.57.222.67 52.58.172.218	高度隨機連接埠號碼

如需更多資訊，請參閱 Orbital 說明指南：https://orbital.eu.amp.cisco.com/help/

亞太地區、日本、中國 (APJC) 雲端

主機名	IP	連接埠
orbital.apjc.amp.cisco.com	3.114.186.175 52.198.6.9 18.177.242.101	443
ncp.orbital.apjc.amp.cisco.com	18.177.250.245 13.230.62.75 18.176.196.172	443
update.orbital.apjc.amp.cisco.com	54.248.22.154 18.178.184.79 54.95.125.218	443
遠端資料存放區的 NAT IP
	52.194.143.206 52.69.138.67 54.95.9.136	高度隨機連接埠號碼

如需更多資訊，請參閱 Orbital 說明指南：https://orbital.apjc.amp.cisco.com/help/

靜態 IP 位址

如果防火牆在埠443上阻止出站TCP連線（通常情況並非如此），則必須確保以下所有IP地址都是允許的目標。

附註：為了確保操作的連續性，並確保兩個 Firepower Management Center 上偵測到的檔案惡意軟體處置相同，主要管理中心和次要管理中心都必須有權存取本文件中列出的伺服器。

北美的靜態 IP 位址

歐洲的靜態 IP 位址

亞太地區、日本及中國的靜態 IP 位址

23.23.197.169
23.23.198.191
23.23.224.83

50.16.242.171
50.16.244.193

50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235

54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65

54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23
104.18.39.201
172.64.148.55

104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23
104.18.39.201
172.64.148.55

18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

修訂記錄

修訂	發佈日期	意見
7.0	28-Aug-2024	已更新安全惡意軟體分析部分
4.0	23-Feb-2023	新增了TETRA服務地址。
3.0	22-Nov-2022	已新增裝置控制地址。
2.0	14-Apr-2022	已刪除棄用的伺服器地址。
1.0	30-Jul-2014	初始版本

由思科工程師貢獻

Caly Hess
Cisco Engineering
Matthew Jacobs
Cisco Engineering

這份文件是否有所幫助？

意見

讓思科協助您

開啟支援問題單
(需有思科服務合約)

正確的思科安全終端&；所需的伺服器地址惡意軟體分析操作

下載選項

無偏見用語

關於此翻譯

目錄

簡介

必要條件

需求

採用元件

思科安全終端所需的伺服器地址

伺服器位置

北美洲

歐洲

亞太地區、日本、中國

思科AMP生態系統所需的伺服器地址

北美洲

歐洲

亞太地區、日本、中國

思科安全惡意軟體分析雲所需的伺服器地址

Orbital所需的伺服器地址

北美 (NAM) 雲端

歐盟 (EU) 雲端

亞太地區、日本、中國 (APJC) 雲端

靜態 IP 位址

修訂記錄

由思科工程師貢獻

這份文件是否有所幫助？

讓思科協助您

本文件適用於這些產品