正確的安全終端和惡意軟體分析所需的伺服器地址

下載選項

  • PDF     (480.7 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (84.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (82.0 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2026 年 10 月 20 日
文件 ID:118121

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹啟用Cisco Secure Endpoint Connector產品通訊所需的伺服器。

必要條件

要使思科安全終端（以前稱為Cisco AMP）和思科安全惡意軟體分析（以前稱為Threat Grid）產品能夠通訊和完成更新、查詢和報告，您的防火牆必須允許從聯結器/裝置到所需伺服器的連線。

需求

本技術區文章適用於這些與思科安全終端(AMP)整合的思科產品。

  • 網路安全終端（Firepower管理中心和感測器）
  • 安全端點私有雲
  • 安全終端公共雲
  • Secure Email Appliance和Cisco Email Security（ESA和CES）
  • 安全網路裝置(WSA)
  • Catalyst SDWAN/IOS-XE 

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

注意：所有伺服器均使用循環配置資源 IP 位址架構，實現負載平衡、容錯和正常運作時間。因此，IP地址可以更改，思科建議使用主機名而不是IP地址配置防火牆。如果無法基於主機名進行防火牆，請確保本文檔底部列出的所有IP地址都是允許的目標。 

注意：所有流向思科伺服器的流量都不會受 TLS 解密影響。

安全終結點所需的伺服器地址

伺服器位置

思科安全終端伺服器位於三個不同的位置： 

  • 北美洲
  • 歐洲
  • 日本

北美洲

類別 目的 伺服器 連接埠
思科安全端點:公有雲




 處置伺服器

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com


TCP 443
主控台 console.amp.cisco.com TCP 443
管理伺服器 mgmt.amp.cisco.com TCP 443
事件伺服器 intake.amp.cisco.com TCP 443
政策

policy.amp.cisco.com

 TCP 443
連接器下載和更新 upgrades.amp.cisco.com TCP 80 和 443
錯誤報告

crash.amp.cisco.com

 TCP 443
端點 IOC ioc.amp.cisco.com TCP 443
TETRA 更新伺服器

tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 和 443
macOS 和 Linux Clam 定義

clam-defs.amp.cisco.com

 TCP 80 和 443
進階自訂偵測

custom-signatures.amp.cisco.com

 TCP 443
遠端檔案擷取

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443
TETRA
 nimbus.bitdefender.net

TCP 443
行為保護
 apde.amp.cisco.com

TCP 443
裝置控制 endpoints.amp.cisco.com

TCP 443
Android 連接器 處置伺服器

cloud-android-asn.amp.cisco.com

 TCP 443
CSC/iOS 連接器 處置伺服器

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

 TCP 443
思科安全端點:私有 雲 上游部署伺服器<v2.4

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
上游部署伺服器>v2.4 

cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com

 TCP 443
Yum 伺服器

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
支援會話 support-sessions.amp.cisco.com TCP 22

歐洲

類別 目的 伺服器 連接埠
思科安全端點:公有雲




 處置伺服器

cloud-ec-asn.eu.amp.cisco.com

cloud-ec-est.eu.amp.cisco.com

enrolment.eu.amp.cisco.com



TCP 443
主控台 console.eu.amp.cisco.com TCP 443
管理伺服器 mgmt.eu.amp.cisco.com TCP 443
事件伺服器 intake.eu.amp.cisco.com TCP 443
政策

policy.eu.amp.cisco.com

 TCP 443
連接器下載和更新

upgrades.eu.amp.cisco.com

TCP 80 和 443
錯誤報告

crash.eu.amp.cisco.com

 TCP 443
端點 IOC ioc.eu.amp.cisco.com TCP 443
TETRA 更新伺服器

tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 和 443
macOS 和 Linux Clam 定義

clam-defs.eu.amp.cisco.com

 TCP 80 和 443

進階自訂偵測

 custom-signatures.eu.amp.cisco.com TCP 443

遠端檔案擷取

rff.eu.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
行為保護
 apde.eu.amp.cisco.com

TCP 443
裝置控制 endpoints.eu.amp.cisco.com

TCP 443
Android 連接器 處置伺服器

cloud-android-asn.eu.amp.cisco.com

 TCP 443
CSC/iOS 連接器 處置伺服器

cloud-ios-asn.eu.amp.cisco.com

cloud-ios-est.eu.amp.cisco.com

  TCP 443
思科安全端點:私有 雲 上游部署伺服器<v2.4 cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com		 TCP 443 
上游部署伺服器>v2.4  cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com		 TCP 443 
Yum 伺服器

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443
支援會話 support-sessions.amp.cisco.com TCP 22

亞太地區、日本、中國

類別 目的 伺服器 連接埠

思科安全端點:公有雲




 

 處置服務器

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443
主控台 console.apjc.amp.cisco.com TCP 443
管理伺服器 mgmt.apjc.amp.cisco.com TCP 443
事件伺服器 intake.apjc.amp.cisco.com TCP 443
政策

policy.apjc.amp.cisco.com

 TCP 443
連接器下載和更新

upgrades.apjc.amp.cisco.com

 TCP 80 和 443
錯誤報告

crash.apjc.amp.cisco.com

 TCP 443
端點 IOC ioc.apjc.amp.cisco.com TCP 443

TETRA 更新伺服器

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com
validation.identrust.com

 TCP 80 和 443

macOS 和 Linux Clam 定義

clam-defs.apjc.amp.cisco.com

 TCP 80 和 443

進階自訂偵測

 custom-signatures.apjc.amp.cisco.com TCP 443

遠端檔案擷取

rff.apjc.amp.cisco.com

submit.amp.cisco.com

 TCP 443
TETRA nimbus.bitdefender.net

TCP 443
行為保護
 apde.apjc.amp.cisco.com

TCP 443
裝置控制 endpoints.apjc.amp.cisco.com

TCP 443
Android 連接器 處置服務器

cloud-android-asn.apjc.amp.cisco.com

 TCP 443
CSC/iOS 連接器 處置服務器

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

  TCP 443

思科安全端點:

私有 雲

 上游處置伺服器< v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

 TCP 443
上游部署伺服器> v2.4

cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com

  TCP 443
Yum 伺服器

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443
支援會話 support-sessions.amp.cisco.com TCP 22

AMP生態系統所需的伺服器地址

本節介紹AMP整合裝置所需的主機名，例如思科安全防火牆、安全電子郵件網關等。 

北美洲

安全防火牆（網路專用進階惡意軟體） 檔案信譽（來自FMC，如果由FDM管理，則來自NGFW）

cloud-sa.amp.cisco.com

cloud-ngfw-asn.amp.cisco.com

cloud-ngfw-est.amp.cisco.com

 TCP 443
事件接收（來自FMC）

intake.amp.cisco.com

 TCP 443
控制檯註冊（來自FMC）

mgmt.amp.cisco.com

 TCP 443
事件交付（來自FMC）

export.amp.cisco.com

 TCP 443
API（來自FMC）

api.amp.cisco.com

 TCP 443

安全電子郵件閘道(ESA)

 檔案信譽

cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

cloud-sa.amp.cisco.com

TCP 443
 API

api.amp.cisco.com

TCP 443
 事件伺服器

intake.amp.cisco.com 

TCP 443
 管理伺服器

mgmt.amp.cisco.com

TCP 443

安全網路裝置(WSA)

 

 檔案信譽

cloud-sa.amp.cisco.com

TCP 443
API

api.amp.cisco.com

TCP 443
Meraki MX 檔案信譽

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

 TCP 443
Catalyst SDWAN 檔案信譽

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

歐洲

安全防火牆（網路專用進階惡意軟體） 檔案信譽（來自FMC，如果由FDM管理，則來自NGFW）

cloud-sa.eu.amp.cisco.com

cloud-ngfw-asn.eu.amp.cisco.com

cloud-ngfw-est.eu.amp.cisco.com

 TCP 443
事件接收（來自FMC）

intake.eu.amp.cisco.com

 TCP 443
控制檯註冊（來自FMC）

mgmt.eu.amp.cisco.com

 TCP 443
事件交付（來自FMC）

export.eu.amp.cisco.com

 TCP 443
API（來自FMC）

api.eu.amp.cisco.com

 TCP 443

安全電子郵件閘道(ESA)

 檔案信譽

cloud-esa-asn.eu.amp.cisco.com

cloud-esa-est.eu.amp.cisco.com

cloud-sa.eu.amp.cisco.com

TCP 443
 API

api.eu.amp.cisco.com

TCP 443
 事件伺服器

intake.eu.amp.cisco.com 

TCP 443
 管理伺服器

mgmt.eu.amp.cisco.com

TCP 443

安全網路裝置(WSA)

 

 檔案信譽

cloud-sa.eu.amp.cisco.com

TCP 443
API

api.eu.amp.cisco.com

TCP 443
Catalyst SDWAN 檔案信譽

cloud-isr-asn.eu.amp.cisco.com

cloud-isr-est.eu.amp.cisco.com

 TCP 443

亞太地區、日本、中國

安全防火牆（網路專用進階惡意軟體） 檔案信譽（來自FMC，如果由FDM管理，則來自NGFW）

cloud-sa.apjc.amp.cisco.com

cloud-ngfw-asn.apjc.amp.cisco.com

cloud-ngfw-est.apjc.amp.cisco.com

 TCP 443
事件接收（來自FMC）

intake.apjc.amp.cisco.com

 TCP 443
控制檯註冊（來自FMC）

mgmt.apjc.amp.cisco.com

 TCP 443
事件交付（來自FMC）

export.apjc.amp.cisco.com

 TCP 443
API（來自FMC）

api.apjc.amp.cisco.com

 TCP 443

安全電子郵件閘道(ESA)

 檔案信譽

cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

cloud-sa.apjc.amp.cisco.com

TCP 443
 API

api.apjc.amp.cisco.com

TCP 443
 事件伺服器

intake.apjc.amp.cisco.com 

TCP 443
 管理伺服器

mgmt.apjc.amp.cisco.com

TCP 443

安全網路裝置(WSA)

 

 檔案信譽

cloud-sa.apjc.amp.cisco.com

TCP 443
API

api.apjc.amp.cisco.com

TCP 443
Catalyst SDWAN 檔案信譽

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

 TCP 443

安全惡意軟體分析雲所需的伺服器地址

有關思科安全惡意軟體分析雲和裝置的詳細資訊，請參閱以下文章：安全惡意軟體分析所需的IP和埠 

Orbital所需的伺服器地址

適用於 Orbital 1.7+ 的靜態 IP

北美 (NAM) 雲端

主機名 IP 連接埠

orbital.amp.cisco.com

54.71.115.87
54.68.234.245
54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

遠端資料存放區的 NAT IP

 

34.223.219.240

35.160.108.105

52.11.13.222

高度隨機連接埠號碼

如需更多資訊，請參閱 Orbital 說明指南：https://orbital.amp.cisco.com/help/

歐盟 (EU) 雲端

主機名 IP 連接埠

orbital.eu.amp.cisco.com

3.120.91.16
18.196.194.92
3.121.5.209

443

ncp.orbital.eu.amp.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.amp.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

 

遠端資料存放區的 NAT IP

 

52.29.47.197

52.57.222.67

52.58.172.218

高度隨機連接埠號碼

如需更多資訊，請參閱 Orbital 說明指南：https://orbital.eu.amp.cisco.com/help/

 

亞太地區、日本、中國 (APJC) 雲端

主機名 IP 連接埠

orbital.apjc.amp.cisco.com

3.114.186.175
52.198.6.9
18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245
13.230.62.75
18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

 

遠端資料存放區的 NAT IP

 

52.194.143.206

52.69.138.67

54.95.9.136

高度隨機連接埠號碼

如需更多資訊，請參閱 Orbital 說明指南：https://orbital.apjc.amp.cisco.com/help/

靜態 IP 位址

如果防火牆在埠443上阻止出站TCP連線（通常情況並非如此），則必須確保此處列出的所有IP地址都是允許的目標。 

附註：為了確保操作的連續性，並確保兩個 Firepower Management Center 上偵測到的檔案惡意軟體處置相同，主要管理中心和次要管理中心都必須有權存取本文件中列出的伺服器。

北美的靜態 IP 位址 歐洲的靜態 IP 位址 亞太地區、日本及中國的靜態 IP 位址

23.23.197.169
23.23.198.191
23.23.224.83

50.16.242.171
50.16.244.193

50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235

54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65

54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

2600:1f18:4016:be00::/64
2600:1f18:4016:be01::/64
2600:1f18:4016:be02::/64

46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23
104.18.39.201
172.64.148.55

104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23
104.18.39.201
172.64.148.55

18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5

52.3.48.165
52.6.245.67

34.120.67.236
34.98.122.109

修訂記錄

修訂 發佈日期 意見
9.0
20-Oct-2026
適用於Meraki裝置的NAM支援CIDR IPv6
8.0
10-Mar-2026
重組，語法，風格
7.0
28-Aug-2024
已更新安全惡意軟體分析部分
4.0
23-Feb-2023
新增了TETRA服務地址。
3.0
22-Nov-2022
已新增裝置控制地址。
2.0
14-Apr-2022
已刪除棄用的伺服器地址。
1.0
30-Jul-2014
初始版本
TAC Authored

由思科工程師貢獻

  • Caly Hess
    Cisco Engineering
  • Matthew Jacobs
    Cisco Engineering

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品