目錄

簡介

安全惡意軟體分析雲

美國（美國）雲

歐盟（歐洲）雲

CA （加拿大）雲端

澳洲（澳洲）雲

安全惡意軟體分析裝置

髒介面

遠端網路結束

清除介面

管理介面

簡介

本文檔概述了需要在防火牆上實施的基本網路配置，以確保安全惡意軟體分析的無縫運行。

由Cisco TAC工程師貢獻。

安全惡意軟體分析雲

美國（美國）雲

訪問URL： https://panacea.threatgrid.com

主機名

IP

連接埠

詳細資料

panacea.threatgrid.com

63.97.201.67、63.162.55.67

443

適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki)

glovebox.chi.threatgrid.com

200.194.241.35

443

互動視窗範例

glovebox.rcn.threatgrid.com

63.97.201.67

443

互動視窗範例

glovebox.scl.threatgrid.com

63.162.55.67

443

互動視窗範例

fmc.api.threatgrid.com

63.97.201.67、63.162.55.67

443

FMC/FTD 檔案分析服務

歐盟（歐洲）雲

訪問URL： https://panacea.threatgrid.eu

主機名

IP

連接埠

詳細資料

panacea.threatgrid.eu

62.67.214.195、200.194.242.35

443

適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki)

glovebox.muc.threatgrid.eu

62.67.214.195

443

互動視窗範例

glovebox.fam.threatgrid.eu

200.194.242.35

443

互動視窗範例

fmc.api.threatgrid.eu

62.67.214.195、200.194.242.35

443

FMC/FTD 檔案分析服務

舊的IP 89.167.128.132已停用，請使用上述IP更新防火牆規則。

CA （加拿大）雲端

訪問URL：https://panacea.threatgrid.ca

主機名

IP

連接埠

詳細資料

panacea.threatgrid.ca

200.194.240.35

443

適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki)

glovebox.kam.threatgrid.ca

200.194.240.35

443

互動視窗範例

fmc.api.threatgrid.ca

200.194.240.35

443

FMC/FTD 檔案分析服務

澳洲（澳洲）雲

訪問URL：https://panacea.threatgrid.com.au

主機名

IP

連接埠

詳細資料

panacea.threatgrid.com.au

124.19.22.171

443

適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki)

glovebox.syd.threatgrid.com.au

124.19.22.171

443

互動視窗範例

fmc.api.threatgrid.com.au

124.19.22.171

443

FMC/FTD 檔案分析服務

安全惡意軟體分析裝置

以下是安全惡意軟體分析裝置每個介面的建議防火牆規則。

髒介面

虛擬機器用於與網際網路通訊，以便示例可以解析DNS並與命令和控制(C&C)伺服器通訊

允許:

方向

通訊協定

連接埠

目的地

主機名

詳細資料

出站

IP

任何

任何

建議使用，但此處的拒絕部分中指定的除外。

用於允許連線進行分析。

出站

TCP

22

54.173.231.161 1

63.97.201.98 2 63.162.55.98 2

support-snapshots.threatgrid.com

用於自動支援診斷上傳

注意：需要軟體1.2+版

出站

TCP

22

54.173.181.217 1、 54.173.182.46 1

63.162.55.97 2 63.97.201.97 2

appliance-updates.threatgrid.com

裝置更新

出站

TCP

19791

54.164.165.137 1、34.199.44.202 1

63.97.201.96 2、63.162.55.96 2

rash.threatgrid.com

遠端支援/裝置支援模式

出站

TCP

22

63.97.201.99

63.162.55.99

appliance-licensing.threatgrid.com

許可證管理

1這些IP將在不久的將來停用。

2這些是會取代^1中的IP。我們建議增加兩個IP，直到在不久的將來進行IP更改的通訊。

遠端網路結束

裝置使用它來將VM流量通道傳送到遠端出口（以前稱為tg-tunnel）。

方向

通訊協定

連接埠

目的地

出站

TCP

21413

173.198.252.53

出站

TCP

21413

163.182.175.193**

出站

TCP

21417

69.55.5.250

出站

TCP

21415

69.55.5.250

出站

TCP

21413

76.8.60.91

註：遠端退出4.14.36.142已刪除，並且不再生產。確保將提及的所有IP都增加到防火牆例外清單。

** 163.182.175.193遠端出口將由173.198.252.53取代

拒絕：

方向

通訊協定

連線埠

目的地

詳細資料

出站

SMTP

任何

任何

防止惡意軟體傳送垃圾郵件。

入站

IP

任何

安全惡意軟體分析裝置更新介面

建議，但上面允許部分中指定的情況除外。

用於允許通訊以供分析。

清除介面

由各種連線服務用來提交範例以及分析員的UI存取。

允許:

方向

通訊協定

連線埠

目的地

詳細資料

入站

TCP

443和8443

安全惡意軟體分析裝置全新介面

WebUI和API訪問

入站

TCP

9443

安全惡意軟體分析裝置全新介面

用於Glovebox

入站

TCP

22

安全惡意軟體分析裝置全新介面

透過SSH管理TUI訪問

出站

TCP

19791

主機： rash.threatgrid.com

54.164.165.137 1、34.199.44.202 1

63.97.201.96 2、63.162.55.96 2

安全惡意軟體分析支援的恢復模式。

1這些IP將在不久的將來停用。

2這些是會取代^1中的IP。我們建議增加兩個IP，直到在不久的將來進行IP更改的通訊。

管理介面

存取管理UI。

允許:

方向

通訊協定

連線埠

目的地

詳細資料

入站

TCP

443和8443

安全惡意軟體分析裝置管理介面

用於配置硬體和許可的設定。

因布德

TCP

22

安全惡意軟體分析裝置管理介面

透過SSH管理TUI訪問