簡介
本文檔介紹啟用思科安全終端（以前稱為Cisco AMP）產品和思科安全惡意軟體分析（以前稱為Threat Grid）產品進行通訊並完成更新、查詢和報告所需的伺服器。為了順利完成操作，您的防火牆必須允許從連接器/設備到所需伺服器的連線。
注意：所有伺服器都使用循環配置的IP地址方案來實現負載平衡、容錯和正常運行時間。因此，IP 位址可能會變更，思科建議設定防火牆時使用 CNAME，而非 IP 位址。
注意：任何流向Cisco伺服器的流量均不能進行TLS解密。
必要條件
需求
此「技術區」文章適用於與 Cisco Secure Endpoint (AMP) 產品和 Malware Analytics (Threat Grid) 整合的下列思科產品：
- 思科網路安全終端（Firepower管理中心和感測器）
- Cisco Secure Endpoint Private Cloud
- Cisco Secure Endpoint Public Cloud
- Cisco Secure Email Appliance (ESA) 和 Cisco Email Security (CES)
- Cisco Secure Web Appliance (WSA)
- Cisco Secure Malware Analytics Cloud 和/或 Appliance (Threat Grid)
- SDWAN/IOS-XE
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
正確的思科安全終端操作所需的伺服器地址
伺服器位置
思科安全終端和思科安全惡意軟體分析伺服器位於三個不同的位置：
- 北美（思科安全終端和思科安全惡意軟體分析）
- 歐洲（思科安全終端和思科安全惡意軟體分析）
- 日本（僅限思科安全終端）
北美洲
此表列出北美的伺服器位置。根據帳戶建立日期，伺服器位址可能有所不同：
| 類別 |
目的 |
伺服器 |
連接埠 |
思科安全終端：公共雲
|
處置伺服器 |
cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
TCP 443
|
| 主控台 |
console.amp.cisco.com |
TCP 443 |
| 管理伺服器 |
mgmt.amp.cisco.com |
TCP 443 |
| 事件伺服器 |
intake.amp.cisco.com |
TCP 443 |
| 政策 |
policy.amp.cisco.com |
TCP 443 |
| 連接器下載和更新 |
upgrades.amp.cisco.com |
TCP 80 和 443 |
| 錯誤報告 |
crash.amp.cisco.com |
TCP 443 |
| 端點 IOC |
ioc.amp.cisco.com |
TCP 443 |
| TETRA 更新伺服器 |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 和 443 |
| macOS 和 Linux Clam 定義 |
clam-defs.amp.cisco.com |
TCP 80 和 443 |
| 進階自訂偵測 |
custom-signatures.amp.cisco.com |
TCP 443 |
| 遠端檔案擷取 |
rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
行為保護
|
apde.amp.cisco.com
|
TCP 443
|
| 裝置控制 |
endpoints.amp.cisco.com |
TCP 443 |
| Android 連接器 |
處置伺服器 |
cloud-android-asn.amp.cisco.com |
TCP 443 |
| CSC/iOS 連接器 |
處置伺服器 |
cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| 思科安全終端：私有雲 |
上游部署伺服器<v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| 上游部署伺服器>v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum 伺服器 |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| 支援會話 |
support-sessions.amp.cisco.com |
TCP 22 |
| 面向網路的AMP:Firepower |
處置伺服器（來自FMC） |
6.0 - 6.2.x:cloud-sa.amp.sourcefire.com 6.3.x +:cloud-sa.amp.cisco.com |
TCP 443 |
| 事件（來自FMC） |
5.x - 6.2.x:export.amp.sourcefire.com 6.3.x +:export.amp.cisco.com |
TCP 443 |
| API（來自FMC） |
5.x - 6.2.x:api.amp.sourcefire.com 6.3.x +:api.amp.cisco.com和api.amp.sourcefire.com |
TCP 443 |
| 動態分析（來自感應器） |
5.x:intel.api.sourcefire.com 6.x:panacea.threatgrid.com和fmc.api.threatgrid.com *視 6.x 修補程式版本而定，可使用其中一個 URL |
TCP 443 |
| ESA/WSA/SMA |
檔案信譽 (ESA/WSA) |
>= 15.x:cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com < 15.x:cloud-sa.amp.cisco.com |
TCP 443 |
| 檔案分析 (ESA/WSA/SMA) |
panacea.threatgrid.com |
TCP 443 |
| API(ESA) |
>= 15.x:api.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| 事件伺服器(ESA) |
>= 15.x:intake.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| 管理伺服器(ESA) |
>= 15.x:mgmt.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| Meraki |
處置伺服器 |
cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| SDWAN |
處置伺服器
|
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443
|
歐洲
此表列出歐洲的伺服器位置。根據帳戶建立日期，伺服器位址可能有所不同：
| 類別 |
目的 |
伺服器 |
連接埠 |
思科安全終端：公共雲
|
處置伺服器 |
cloud-ec-asn.eu.amp.cisco.com cloud-ec-est.eu.amp.cisco.com enrolment.eu.amp.cisco.com |
TCP 443
|
| 主控台 |
console.eu.amp.cisco.com |
TCP 443 |
| 管理伺服器 |
mgmt.eu.amp.cisco.com |
TCP 443 |
| 事件伺服器 |
intake.eu.amp.cisco.com |
TCP 443 |
| 政策 |
policy.eu.amp.cisco.com |
TCP 443 |
| 連接器下載和更新 |
upgrades.eu.amp.cisco.com |
TCP 80 和 443 |
| 錯誤報告 |
crash.eu.amp.cisco.com |
TCP 443 |
| 端點 IOC |
ioc.eu.amp.cisco.com |
TCP 443 |
| TETRA 更新伺服器 |
tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 和 443 |
| macOS 和 Linux Clam 定義 |
clam-defs.eu.amp.cisco.com |
TCP 80 和 443 |
| 進階自訂偵測 |
custom-signatures.eu.amp.cisco.com |
TCP 443 |
| 遠端檔案擷取 |
rff.eu.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
行為保護
|
apde.eu.amp.cisco.com
|
TCP 443
|
| 裝置控制 |
endpoints.eu.amp.cisco.com |
TCP 443 |
| Android 連接器 |
處置伺服器 |
cloud-android-asn.eu.amp.cisco.com |
TCP 443 |
| CSC/iOS 連接器 |
處置伺服器 |
cloud-ios-asn.eu.amp.cisco.com cloud-ios-est.eu.amp.cisco.com |
TCP 443 |
| 思科安全終端：私有雲 |
上游部署伺服器<v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| 上游 處置伺服器>v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Yum 伺服器 |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| 支援會話 |
support-sessions.amp.cisco.com |
TCP 22 |
| 面向網路的AMP:Firepower |
Disposition Server（來自FMC） |
6.0 - 6.2.x:cloud-sa.eu.amp.sourcefire.com 6.3.x+:cloud-sa.eu.amp.cisco.com |
TCP 443 |
| 事件（來自FMC） |
5.x - 6.2.x:export.eu.amp.sourcefire.com 6.3.x+:export.eu.amp.cisco.com |
TCP 443 |
| API（來自FMC） |
5.x - 6.2.x:api.amp.sourcefire.com和api.eu.amp.sourcefire.com 6.3.x+:api.amp.sourcefire.com和api.eu.amp.cisco.com |
TCP 443 |
| 動態分析（來自感應器） |
5.x:intel.api.sourcefire.com 6.x:panacea.threatgrid.eu和fmc.api.threatgrid.eu 視 6.x 修補程式版本而定，可使用其中一個 URL |
TCP 443 |
| ESA/WSA/SMA |
檔案信譽 (ESA/WSA) |
>= 15.x:cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.amp.cisco.com < 15.x:cloud-sa.eu.amp.cisco.com |
TCP 443 |
| 檔案分析 (ESA/WSA/SMA) |
panacea.threatgrid.eu |
TCP 443 |
| API(ESA) |
>= 15.x:api.eu.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| 事件伺服器(ESA) |
>= 15.x:intake.eu.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| 管理伺服器(ESA) |
>= 15.x:mgmt.eu.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| SDWAN |
處置伺服器
|
cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.amp.cisco.com |
TCP 443
|
亞太地區、日本、中國
此表列出亞太地區、日本和中國的伺服器位置：
| 類別 |
目的 |
伺服器 |
連接埠 |
| 思科安全終端：公共雲
|
處置服務器 |
cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
TCP 443 |
| 主控台 |
console.apjc.amp.cisco.com |
TCP 443 |
| 管理伺服器 |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| 事件伺服器 |
intake.apjc.amp.cisco.com |
TCP 443 |
| 政策 |
policy.apjc.amp.cisco.com |
TCP 443 |
| 連接器下載和更新 |
upgrades.apjc.amp.cisco.com |
TCP 80 和 443 |
| 錯誤報告 |
crash.apjc.amp.cisco.com |
TCP 443 |
| 端點 IOC |
ioc.apjc.amp.cisco.com |
TCP 443 |
| TETRA 更新伺服器 |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com
validation.identrust.com |
TCP 80 和 443 |
| macOS 和 Linux Clam 定義 |
clam-defs.apjc.amp.cisco.com
|
TCP 80 和 443 |
| 進階自訂偵測 |
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
| 遠端檔案擷取 |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443 |
行為保護
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| 裝置控制 |
endpoints.apjc.amp.cisco.com |
TCP 443 |
| Android 連接器 |
處置服務器 |
cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| CSC/iOS 連接器 |
處置服務器 |
cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| 思科安全端點: 私有 雲 |
上游 處置伺服器< v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| 上游 Disposition Server > v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum 伺服器 |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
| 支援會話 |
support-sessions.amp.cisco.com |
TCP 22 |
| 面向網路的AMP:Firepower |
處置服務器 |
6.0 - 6.2.x:cloud-sa.apjc.amp.sourcefire.com（靜態IP） 6.3.x+:cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| 活動 |
5.x - 6.2.x：export.apjc.amp.sourcefire.com 6.3.x+:export.apjc.amp.cisco.com |
TCP 443 |
| API |
5.2 - 6.2.x api.apjc.amp.sourcefire.com 和 api.amp.sourcefire.com 6.3.x+:api.amp.sourcefire.com和api.apjc.amp.cisco.com |
TCP 443 |
| 動態分析 |
亞太地區、日本及中國目前沒有 Threat Grid 資料中心， 因此必須使用歐洲或北美主機名稱。 |
TCP 443 |
| ESA/WSA/SMA |
檔案信譽 (ESA/WSA) |
>= 15.x:cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com < 15.x:cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| 檔案分析 (ESA/WSA/SMA) |
亞太地區、日本及中國目前沒有 Threat Grid 資料中心， 因此必須使用歐洲或北美主機名稱。 |
TCP 443 |
| API(ESA) |
>= 15.x:api.apjc.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| 事件伺服器(ESA) |
>= 15.x:intake.apjc.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| 管理伺服器(ESA) |
>= 15.x:mgmt.apjc.amp.cisco.com
< 15.x：不適用 |
TCP 443 |
| SDWAN |
處置伺服器
|
cloud-isr-asn.apjc.amp.cisco.com cloud-isr-est.apjc.amp.cisco.com |
TCP 443
|
正確的 Cisco Secure Malware Analytics Cloud 存取所需的伺服器位址
有關安全惡意軟體分析雲和裝置的詳細資訊，請參閱以下文章： Required IPs and Ports for Secure Malware Analytics
正確使用 Orbital 所需的伺服器位址
適用於 Orbital 1.7+ 的靜態 IP
北美 (NAM) 雲端
| 主機名 |
IP |
連接埠 |
| orbital.amp.cisco.com |
54.71.115.87
54.68.234.245
54.200.174.54 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| 遠端資料存放區的 NAT IP |
| |
34.223.219.240
35.160.108.105 52.11.13.222 |
高度隨機連接埠號碼 |
如需更多資訊，請參閱 Orbital 說明指南：https://orbital.amp.cisco.com/help/
歐盟 (EU) 雲端
| 主機名 |
IP |
連接埠 |
| orbital.eu.amp.cisco.com |
3.120.91.16
18.196.194.92
3.121.5.209 |
443 |
| ncp.orbital.eu.amp.cisco.com |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.amp.cisco.com |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
| 遠端資料存放區的 NAT IP |
| |
52.29.47.197
52.57.222.67 52.58.172.218 |
高度隨機連接埠號碼 |
如需更多資訊，請參閱 Orbital 說明指南：https://orbital.eu.amp.cisco.com/help/
亞太地區、日本、中國 (APJC) 雲端
| 主機名 |
IP |
連接埠 |
| orbital.apjc.amp.cisco.com |
3.114.186.175
52.198.6.9
18.177.242.101 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245
13.230.62.75
18.176.196.172 |
443 |
| update.orbital.apjc.amp.cisco.com
|
54.248.22.154 18.178.184.79 54.95.125.218
|
443 |
| 遠端資料存放區的 NAT IP |
| |
52.194.143.206
52.69.138.67 54.95.9.136 |
高度隨機連接埠號碼 |
如需更多資訊，請參閱 Orbital 說明指南：https://orbital.apjc.amp.cisco.com/help/
靜態 IP 位址
如果防火牆封鎖連接埠 443 上的傳出 TCP 連接（屬於異常情形），您必須先變更防火牆設定，然後再更新原則。如果帳戶是在 2016 年 2 月之後建立，則您已經將靜態 IP 位址寫入標準原則。如果您的帳戶在2016年2月之前建立，您可以聯絡思科技術支援中心(TAC)，請求將策略遷移到靜態IP地址。
註：為確保操作的連續性，並確保在兩個Firepower管理中心上檢測到的檔案惡意軟體處置相同，主要和次要管理中心都必須能夠訪問本文檔中列出的伺服器。
註：思科安全終端控制檯不使用靜態IP，必須通過DNS訪問。
| 北美的靜態 IP 位址 |
歐洲的靜態 IP 位址 |
亞太地區、日本及中國的靜態 IP 位址 |
| 23.23.197.169
23.23.198.191
23.23.224.83 50.16.242.171
50.16.244.193 50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235 54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
128.177.8.0/24
174.129.203.65 54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23
104.18.39.201
172.64.148.55 |
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23
104.18.39.201
172.64.148.55 |
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23
104.18.39.201
172.64.148.55 |
意見