簡介
本文檔介紹啟用Cisco Secure Endpoint Connector產品通訊所需的伺服器。
必要條件
要使思科安全終端（以前稱為Cisco AMP）和思科安全惡意軟體分析（以前稱為Threat Grid）產品能夠通訊和完成更新、查詢和報告，您的防火牆必須允許從聯結器/裝置到所需伺服器的連線。
需求
本技術區文章適用於這些與思科安全終端(AMP)整合的思科產品。
- 網路安全終端（Firepower管理中心和感測器）
- 安全端點私有雲
- 安全終端公共雲
- Secure Email Appliance和Cisco Email Security（ESA和CES）
- 安全網路裝置(WSA)
- Catalyst SDWAN/IOS-XE
採用元件
本文件所述內容不限於特定軟體和硬體版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。
注意：所有伺服器均使用循環配置資源 IP 位址架構，實現負載平衡、容錯和正常運作時間。因此，IP地址可以更改，思科建議使用主機名而不是IP地址配置防火牆。如果無法基於主機名進行防火牆，請確保本文檔底部列出的所有IP地址都是允許的目標。
注意：所有流向思科伺服器的流量都不會受 TLS 解密影響。
安全終結點所需的伺服器地址
伺服器位置
思科安全終端伺服器位於三個不同的位置：
北美洲
| 類別 |
目的 |
伺服器 |
連接埠 |
思科安全端點:公有雲
|
處置伺服器 |
cloud-ec-asn.amp.cisco.com
cloud-ec-est.amp.cisco.com
enrolment.amp.cisco.com
|
TCP 443
|
| 主控台 |
console.amp.cisco.com |
TCP 443 |
| 管理伺服器 |
mgmt.amp.cisco.com |
TCP 443 |
| 事件伺服器 |
intake.amp.cisco.com |
TCP 443 |
| 政策 |
policy.amp.cisco.com
|
TCP 443 |
| 連接器下載和更新 |
upgrades.amp.cisco.com |
TCP 80 和 443 |
| 錯誤報告 |
crash.amp.cisco.com
|
TCP 443 |
| 端點 IOC |
ioc.amp.cisco.com |
TCP 443 |
| TETRA 更新伺服器 |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 和 443 |
| macOS 和 Linux Clam 定義 |
clam-defs.amp.cisco.com
|
TCP 80 和 443 |
| 進階自訂偵測 |
custom-signatures.amp.cisco.com
|
TCP 443 |
| 遠端檔案擷取 |
rff.amp.cisco.com
submit.amp.cisco.com
|
TCP 443
|
TETRA
|
nimbus.bitdefender.net
|
TCP 443
|
行為保護
|
apde.amp.cisco.com
|
TCP 443
|
| 裝置控制 |
endpoints.amp.cisco.com |
TCP 443
|
| Android 連接器 |
處置伺服器 |
cloud-android-asn.amp.cisco.com
|
TCP 443 |
| CSC/iOS 連接器 |
處置伺服器 |
cloud-ios-asn.amp.cisco.com
cloud-ios-est.amp.cisco.com
|
TCP 443 |
| 思科安全端點:私有 雲 |
上游部署伺服器<v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| 上游部署伺服器>v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum 伺服器 |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| 支援會話 |
support-sessions.amp.cisco.com |
TCP 22 |
歐洲
| 類別 |
目的 |
伺服器 |
連接埠 |
思科安全端點:公有雲
|
處置伺服器 |
cloud-ec-asn.eu.amp.cisco.com
cloud-ec-est.eu.amp.cisco.com
enrolment.eu.amp.cisco.com
|
TCP 443
|
| 主控台 |
console.eu.amp.cisco.com |
TCP 443 |
| 管理伺服器 |
mgmt.eu.amp.cisco.com |
TCP 443 |
| 事件伺服器 |
intake.eu.amp.cisco.com |
TCP 443 |
| 政策 |
policy.eu.amp.cisco.com
|
TCP 443 |
| 連接器下載和更新 |
upgrades.eu.amp.cisco.com
|
TCP 80 和 443
|
| 錯誤報告 |
crash.eu.amp.cisco.com
|
TCP 443 |
| 端點 IOC |
ioc.eu.amp.cisco.com |
TCP 443 |
| TETRA 更新伺服器 |
tetra-defs.eu.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 和 443 |
| macOS 和 Linux Clam 定義 |
clam-defs.eu.amp.cisco.com
|
TCP 80 和 443 |
|
進階自訂偵測
|
custom-signatures.eu.amp.cisco.com |
TCP 443 |
|
遠端檔案擷取
|
rff.eu.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
行為保護
|
apde.eu.amp.cisco.com
|
TCP 443
|
| 裝置控制 |
endpoints.eu.amp.cisco.com |
TCP 443
|
| Android 連接器 |
處置伺服器 |
cloud-android-asn.eu.amp.cisco.com
|
TCP 443 |
| CSC/iOS 連接器 |
處置伺服器 |
cloud-ios-asn.eu.amp.cisco.com
cloud-ios-est.eu.amp.cisco.com
|
TCP 443 |
| 思科安全端點:私有 雲 |
上游部署伺服器<v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| 上游部署伺服器>v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.amp.cisco.com |
TCP 443 |
| Yum 伺服器 |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
|
| 支援會話 |
support-sessions.amp.cisco.com |
TCP 22 |
亞太地區、日本、中國
| 類別 |
目的 |
伺服器 |
連接埠 |
|
思科安全端點:公有雲
|
處置服務器 |
cloud-ec-asn.apjc.amp.cisco.com
cloud-ec-est.apjc.amp.cisco.com
enrolment.apjc.amp.cisco.com
|
TCP 443
|
| 主控台 |
console.apjc.amp.cisco.com |
TCP 443 |
| 管理伺服器 |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| 事件伺服器 |
intake.apjc.amp.cisco.com |
TCP 443 |
| 政策 |
policy.apjc.amp.cisco.com
|
TCP 443 |
| 連接器下載和更新 |
upgrades.apjc.amp.cisco.com
|
TCP 80 和 443 |
| 錯誤報告 |
crash.apjc.amp.cisco.com
|
TCP 443 |
| 端點 IOC |
ioc.apjc.amp.cisco.com |
TCP 443 |
|
TETRA 更新伺服器
|
tetra-defs.apjc.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80 和 443 |
|
macOS 和 Linux Clam 定義
|
clam-defs.apjc.amp.cisco.com
|
TCP 80 和 443 |
|
進階自訂偵測
|
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
|
遠端檔案擷取
|
rff.apjc.amp.cisco.com
submit.amp.cisco.com
|
TCP 443 |
| TETRA |
nimbus.bitdefender.net |
TCP 443
|
行為保護
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| 裝置控制 |
endpoints.apjc.amp.cisco.com |
TCP 443
|
| Android 連接器 |
處置服務器 |
cloud-android-asn.apjc.amp.cisco.com
|
TCP 443 |
| CSC/iOS 連接器 |
處置服務器 |
cloud-ios-asn.apjc.amp.cisco.com
cloud-ios-est.apjc.amp.cisco.com
|
TCP 443 |
|
思科安全端點:
私有 雲
|
上游處置伺服器< v2.4 |
cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| 上游部署伺服器> v2.4 |
cloud-pc-est.apjc.amp.cisco.com
cloud-pc-asn.apjc.amp.cisco.com
|
TCP 443 |
| Yum 伺服器 |
packages-v2.amp.sourcefire.com
pc-packages.amp.cisco.com
|
TCP 443
TCP 443
TCP 443
|
| 支援會話 |
support-sessions.amp.cisco.com |
TCP 22 |
AMP生態系統所需的伺服器地址
本節介紹AMP整合裝置所需的主機名，例如思科安全防火牆、安全電子郵件網關等。
北美洲
| 安全防火牆（網路專用進階惡意軟體） |
檔案信譽（來自FMC，如果由FDM管理，則來自NGFW） |
cloud-sa.amp.cisco.com
cloud-ngfw-asn.amp.cisco.com
cloud-ngfw-est.amp.cisco.com
|
TCP 443 |
| 事件接收（來自FMC） |
intake.amp.cisco.com
|
TCP 443 |
| 控制檯註冊（來自FMC） |
mgmt.amp.cisco.com
|
TCP 443 |
| 事件交付（來自FMC） |
export.amp.cisco.com
|
TCP 443 |
| API（來自FMC） |
api.amp.cisco.com
|
TCP 443 |
|
安全電子郵件閘道(ESA)
|
檔案信譽 |
cloud-esa-asn.amp.cisco.com
cloud-esa-est.amp.cisco.com
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| 事件伺服器 |
intake.amp.cisco.com
|
TCP 443
|
| 管理伺服器 |
mgmt.amp.cisco.com
|
TCP 443
|
|
安全網路裝置(WSA)
|
檔案信譽 |
cloud-sa.amp.cisco.com
|
TCP 443
|
| API |
api.amp.cisco.com
|
TCP 443
|
| Meraki MX |
檔案信譽 |
cloud-meraki-asn.amp.cisco.com
cloud-meraki-est.amp.cisco.com
|
TCP 443 |
| Catalyst SDWAN |
檔案信譽
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
歐洲
| 安全防火牆（網路專用進階惡意軟體） |
檔案信譽（來自FMC，如果由FDM管理，則來自NGFW） |
cloud-sa.eu.amp.cisco.com
cloud-ngfw-asn.eu.amp.cisco.com
cloud-ngfw-est.eu.amp.cisco.com
|
TCP 443 |
| 事件接收（來自FMC） |
intake.eu.amp.cisco.com
|
TCP 443 |
| 控制檯註冊（來自FMC） |
mgmt.eu.amp.cisco.com
|
TCP 443 |
| 事件交付（來自FMC） |
export.eu.amp.cisco.com
|
TCP 443 |
| API（來自FMC） |
api.eu.amp.cisco.com
|
TCP 443 |
|
安全電子郵件閘道(ESA)
|
檔案信譽 |
cloud-esa-asn.eu.amp.cisco.com
cloud-esa-est.eu.amp.cisco.com
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| 事件伺服器 |
intake.eu.amp.cisco.com
|
TCP 443
|
| 管理伺服器 |
mgmt.eu.amp.cisco.com
|
TCP 443
|
|
安全網路裝置(WSA)
|
檔案信譽 |
cloud-sa.eu.amp.cisco.com
|
TCP 443
|
| API |
api.eu.amp.cisco.com
|
TCP 443
|
| Catalyst SDWAN |
檔案信譽
|
cloud-isr-asn.eu.amp.cisco.com
cloud-isr-est.eu.amp.cisco.com
|
TCP 443
|
亞太地區、日本、中國
| 安全防火牆（網路專用進階惡意軟體） |
檔案信譽（來自FMC，如果由FDM管理，則來自NGFW） |
cloud-sa.apjc.amp.cisco.com
cloud-ngfw-asn.apjc.amp.cisco.com
cloud-ngfw-est.apjc.amp.cisco.com
|
TCP 443 |
| 事件接收（來自FMC） |
intake.apjc.amp.cisco.com
|
TCP 443 |
| 控制檯註冊（來自FMC） |
mgmt.apjc.amp.cisco.com
|
TCP 443 |
| 事件交付（來自FMC） |
export.apjc.amp.cisco.com
|
TCP 443 |
| API（來自FMC） |
api.apjc.amp.cisco.com
|
TCP 443 |
|
安全電子郵件閘道(ESA)
|
檔案信譽 |
cloud-esa-asn.apjc.amp.cisco.com
cloud-esa-est.apjc.amp.cisco.com
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| 事件伺服器 |
intake.apjc.amp.cisco.com
|
TCP 443
|
| 管理伺服器 |
mgmt.apjc.amp.cisco.com
|
TCP 443
|
|
安全網路裝置(WSA)
|
檔案信譽 |
cloud-sa.apjc.amp.cisco.com
|
TCP 443
|
| API |
api.apjc.amp.cisco.com
|
TCP 443
|
| Catalyst SDWAN |
檔案信譽
|
cloud-isr-asn.amp.cisco.com
cloud-isr-est.amp.cisco.com
|
TCP 443
|
安全惡意軟體分析雲所需的伺服器地址
有關思科安全惡意軟體分析雲和裝置的詳細資訊，請參閱以下文章：安全惡意軟體分析所需的IP和埠
Orbital所需的伺服器地址
適用於 Orbital 1.7+ 的靜態 IP
北美 (NAM) 雲端
| 主機名 |
IP |
連接埠 |
|
orbital.amp.cisco.com
|
54.71.115.87
54.68.234.245
54.200.174.54
|
443
|
|
ncp.orbital.amp.cisco.com
|
52.88.16.211
52.43.91.219
54.200.152.114
|
443
|
|
update.orbital.amp.cisco.com
|
54.71.197.112
54.188.114.190
54.188.131.5
|
443
|
|
遠端資料存放區的 NAT IP
|
|
|
34.223.219.240
35.160.108.105
52.11.13.222
|
高度隨機連接埠號碼
|
如需更多資訊，請參閱 Orbital 說明指南：https://orbital.amp.cisco.com/help/
歐盟 (EU) 雲端
| 主機名 |
IP |
連接埠 |
|
orbital.eu.amp.cisco.com
|
3.120.91.16
18.196.194.92
3.121.5.209
|
443
|
|
ncp.orbital.eu.amp.cisco.com
|
18.194.154.159
18.185.217.177
18.184.249.36
|
443
|
|
update.orbital.eu.amp.cisco.com
|
3.123.83.189
18.184.240.159
35.158.29.104
|
443
|
|
遠端資料存放區的 NAT IP
|
|
|
52.29.47.197
52.57.222.67
52.58.172.218
|
高度隨機連接埠號碼
|
如需更多資訊，請參閱 Orbital 說明指南：https://orbital.eu.amp.cisco.com/help/
亞太地區、日本、中國 (APJC) 雲端
| 主機名 |
IP |
連接埠 |
|
orbital.apjc.amp.cisco.com
|
3.114.186.175
52.198.6.9
18.177.242.101
|
443
|
|
ncp.orbital.apjc.amp.cisco.com
|
18.177.250.245
13.230.62.75
18.176.196.172
|
443
|
|
update.orbital.apjc.amp.cisco.com
|
54.248.22.154
18.178.184.79
54.95.125.218
|
443
|
|
遠端資料存放區的 NAT IP
|
|
|
52.194.143.206
52.69.138.67
54.95.9.136
|
高度隨機連接埠號碼
|
如需更多資訊，請參閱 Orbital 說明指南：https://orbital.apjc.amp.cisco.com/help/
靜態 IP 位址
如果防火牆在埠443上阻止出站TCP連線（通常情況並非如此），則必須確保此處列出的所有IP地址都是允許的目標。
附註：為了確保操作的連續性，並確保兩個 Firepower Management Center 上偵測到的檔案惡意軟體處置相同，主要管理中心和次要管理中心都必須有權存取本文件中列出的伺服器。
| 北美的靜態 IP 位址 |
歐洲的靜態 IP 位址 |
亞太地區、日本及中國的靜態 IP 位址 |
|
23.23.197.169
23.23.198.191
23.23.224.83
50.16.242.171
50.16.244.193
50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235
54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
174.129.203.65
54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31
192.111.4.0/24
192.111.7.0/24
54.71.197.112
54.188.114.190
54.188.131.5
192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117
54.74.229.75
107.21.250.31
107.21.236.143
52.2.128.246
52.18.202.103
52.18.119.87
192.111.5.0/24
34.249.48.182
34.248.52.55
99.81.233.22
3.123.83.189
18.184.240.159
35.158.29.104
192.35.177.23
104.18.39.201
172.64.148.55
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131
192.111.6.0/24
54.248.22.154
18.178.184.79
54.95.125.218
192.35.177.23
104.18.39.201
172.64.148.55
18.180.25.43
54.95.253.127
54.249.195.77
104.18.4.5
104.18.5.5
52.3.48.165
52.6.245.67
34.120.67.236
34.98.122.109
|
意見