Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Endereços de servidor necessários para as operações adequadas do Cisco Secure Endpoint

Locais do servidor

América do Norte

Europa

Ásia-Pacífico, Japão, China

Endereços de servidor necessários para o acesso apropriado à nuvem do Cisco Secure Malware Analytics

Endereços de servidor necessários para uso orbital adequado

Nuvem da América do Norte (NAM)

Nuvem europeia (UE)

Ásia-Pacífico, Japão, China (APJC) Nuvem

Endereços IP estáticos

Introdução

Este documento descreve os servidores necessários para permitir que o produto Cisco Secure Endpoint (antigo Cisco AMP) e o produto Cisco Secure Malware Analytics (antigo Threat Grid) se comuniquem e completem atualizações, pesquisas e relatórios. Para concluir as operações com êxito, o firewall deve permitir a conectividade do conector/dispositivo com os servidores necessários.

Cuidado: todos os servidores usam um esquema de endereço IP de rodízio para balanceamento de carga, tolerância a falhas e tempo de atividade. Portanto, os endereços IP podem mudar e a Cisco recomenda que o firewall seja configurado com CNAME em vez de um endereço IP.

Cuidado: todo o tráfego que chega em direção aos servidores Cisco não pode estar sujeito à descriptografia TLS.

Pré-requisitos

Requisitos

Este artigo da Tech Zone aplica-se aos seguintes produtos da Cisco integrados ao produto Cisco Secure Endpoint (AMP) e à análise de malware (Threat Grid):

- Endpoints seguros da Cisco para redes (Firepower Management Center e sensores)

- Nuvem privada do Cisco Secure Endpoint

- Nuvem pública do Cisco Secure Endpoint

- Cisco Secure Email Appliance e Cisco Email Security (ESA e CES)

- Cisco Secure Web Appliance (WSA)

- Nuvem e/ou dispositivo do Cisco Secure Malware Analytics (Threat Grid)

- SDWAN/IOS-XE

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.

Endereços de servidor necessários para as operações adequadas do Cisco Secure Endpoint

Locais do servidor

Os servidores Cisco Secure Endpoint e Cisco Secure Malware Analytics estão localizados em três locais diferentes:

- América do Norte (Cisco Secure Endpoint e Cisco Secure Malware Analytics)

- Europa (Cisco Secure Endpoint e Cisco Secure Malware Analytics)

- Japão (somente Cisco Secure Endpoint)

América do Norte

Esta tabela lista os locais de servidor para a América do Norte. Com base na data de criação da conta, os endereços do servidor podem ser diferentes:

Categoria

Propósito

Servidor

Porta

Endpoint seguro da Cisco: nuvem pública

Servidor de disposição

cloud-ec-asn.amp.cisco.com

cloud-ec-est.amp.cisco.com

enrolment.amp.cisco.com

TCP 443

Console

console.amp.cisco.com

TCP 443

Servidor de gerenciamento

mgmt.amp.cisco.com

TCP 443

Servidor de eventos

intake.amp.cisco.com

TCP 443

Políticas

policy.amp.cisco.com

TCP 443

Downloads e atualizações do Connector

upgrades.amp.cisco.com

TCP 80 e 443

Relatório de Erros

crash.amp.cisco.com

TCP 443

IOCs de endpoint

ioc.amp.cisco.com

TCP 443

Servidor de atualização TETRA

tetra-defs.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 80 e 443

Definições de Clam para macOS e Linux

clam-defs.amp.cisco.com

TCP 80 e 443

Detecções personalizadas avançadas

custom-signatures.amp.cisco.com

TCP 443

Busca Remota de Arquivo

rff.amp.cisco.com

submit.amp.cisco.com

TCP 443

TETRA

nimbus.bitdefender.net

TCP 443

Proteção de comportamento

apde.amp.cisco.com

TCP 443

Controle de dispositivo

endpoints.amp.cisco.com

TCP 443

Conector Android

Servidor de disposição

cloud-android-asn.amp.cisco.com

TCP 443

Conector CSC/iOS

Servidor de disposição

cloud-ios-asn.amp.cisco.com

cloud-ios-est.amp.cisco.com

TCP 443

Ponto de extremidade seguro da Cisco: nuvem privada

Servidor de descarte de upstream <v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Servidor de descarte de upstream >v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Servidor Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

Sessão de suporte

support-sessions.amp.cisco.com

TCP 22

AMP para redes: Firepower

Servidor de disposição (do FMC)

6.0 - 6.2.x: cloud-sa.amp.sourcefire.com

6.3.x +: cloud-sa.amp.cisco.com

TCP 443

Eventos (do FMC)

5.x - 6.2.x: export.amp.sourcefire.com

6.3.x +: export.amp.cisco.com

TCP 443

API (do FMC)

5.x - 6.2.x: api.amp.sourcefire.com

6.3.x + : api.amp.cisco.com E api.amp.sourcefire.com

TCP 443

Análise dinâmica (a partir do sensor)

5.x: intel.api.sourcefire.com

6.x: panacea.threatgrid.com E fmc.api.threatgrid.com

*Dependendo da versão do patch 6.x, o URL pode ser usado

TCP 443

ESA/WSA/SMA

Reputação do arquivo (ESA/WSA)

>= 15.x: cloud-esa-asn.amp.cisco.com

cloud-esa-est.amp.cisco.com

< 15.x: cloud-sa.amp.cisco.com

TCP 443

Análise de arquivo (ESA/WSA/SMA)

panacea.threatgrid.com

TCP 443

API (ESA)

>= 15.x: api.amp.cisco.com

< 15.x: N/D

TCP 443

Servidor de eventos (ESA)

>= 15.x: intake.amp.cisco.com

< 15.x: N/D

TCP 443

Servidor de gerenciamento (ESA)

>= 15.x: mgmt.amp.cisco.com

< 15.x: N/D

TCP 443

Meraki

Servidor de disposição

cloud-meraki-asn.amp.cisco.com

cloud-meraki-est.amp.cisco.com

TCP 443

SDWAN

Servidor de disposição

cloud-isr-asn.amp.cisco.com

cloud-isr-est.amp.cisco.com

TCP 443

Europa

Esta tabela lista os locais de servidor para a Europa. Com base na data de criação da conta, os endereços do servidor podem ser diferentes:

Categoria

Propósito

Servidor

Porta

Endpoint seguro da Cisco: nuvem pública

Servidor de disposição

cloud-ec-asn.eu.amp.cisco.com

cloud-ec-est.eu.amp.cisco.com

enrolment.eu.amp.cisco.com

TCP 443

Console

console.eu.amp.cisco.com

TCP 443

Servidor de gerenciamento

mgmt.eu.amp.cisco.com

TCP 443

Servidor de eventos

intake.eu.amp.cisco.com

TCP 443

Políticas

policy.eu.amp.cisco.com

TCP 443

Downloads e atualizações do Connector

upgrades.eu.amp.cisco.com

TCP 80 e 443

Relatório de Erros

crash.eu.amp.cisco.com

TCP 443

IOCs de endpoint

ioc.eu.amp.cisco.com

TCP 443

Servidor de atualização TETRA

tetra-defs.eu.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 80 e 443

Definições de Clam para macOS e Linux

clam-defs.eu.amp.cisco.com

TCP 80 e 443

Detecções personalizadas avançadas

custom-signatures.eu.amp.cisco.com

TCP 443

Busca Remota de Arquivo

rff.eu.amp.cisco.com

submit.amp.cisco.com

TCP 443

TETRA

nimbus.bitdefender.net

TCP 443

Proteção de comportamento

apde.eu.amp.cisco.com

TCP 443

Controle de dispositivo

endpoints.eu.amp.cisco.com

TCP 443

Conector Android

Servidor de disposição

cloud-android-asn.eu.amp.cisco.com

TCP 443

Conector CSC/iOS

Servidor de disposição

cloud-ios-asn.eu.amp.cisco.com

cloud-ios-est.eu.amp.cisco.com

TCP 443

Ponto de extremidade seguro da Cisco: nuvem privada

Servidor de descarte de upstream <v2.4

cloud-pc-est.eu.amp.cisco.com

cloud-pc-asn.eu.amp.cisco.com

TCP 443

Upstream Servidor de descarte >v2.4

cloud-pc-est.eu.amp.cisco.com

cloud-pc-asn.eu.amp.cisco.com

TCP 443

Servidor Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

Sessão de suporte

support-sessions.amp.cisco.com

TCP 22

AMP para redes: Firepower

Servidor de disposição (do FMC)

6.0 - 6.2.x: cloud-sa.eu.amp.sourcefire.com

6.3.x+: cloud-sa.eu.amp.cisco.com

TCP 443

Eventos (do FMC)

5.x - 6.2.x: export.eu.amp.sourcefire.com

6.3.x+: export.eu.amp.cisco.com

TCP 443

API (do FMC)

5.x - 6.2.x: api.amp.sourcefire.com E api.eu.amp.sourcefire.com

6.3.x+: api.amp.sourcefire.com E api.eu.amp.cisco.com

TCP 443

Análise dinâmica (a partir do sensor)

5.x: intel.api.sourcefire.com

6.x: panacea.threatgrid.eu E fmc.api.threatgrid.eu

Dependendo da versão do patch 6.x, qualquer URL pode ser usado

TCP 443

ESA/WSA/SMA

Reputação do arquivo (ESA/WSA)

>= 15.x: cloud-esa-asn.eu.amp.cisco.com

cloud-esa-est.eu.amp.cisco.com

< 15.x: cloud-sa.eu.amp.cisco.com

TCP 443

Análise de arquivo (ESA/WSA/SMA)

panacea.threatgrid.eu

TCP 443

API (ESA)

>= 15.x: api.eu.amp.cisco.com

< 15.x: N/D

TCP 443

Servidor de eventos (ESA)

>= 15.x: intake.eu.amp.cisco.com

< 15.x: N/D

TCP 443

Servidor de gerenciamento (ESA)

>= 15.x: mgmt.eu.amp.cisco.com

< 15.x: N/D

TCP 443

SDWAN

Servidor de disposição

cloud-isr-asn.eu.amp.cisco.com

cloud-isr-est.eu.amp.cisco.com

TCP 443

Ásia-Pacífico, Japão, China

Esta tabela lista os locais de servidor para o Pacífico Asiático, Japão e China:

Categoria

Propósito

Servidor

Porta

Endpoint seguro da Cisco: nuvem pública

Servidor de disposição

cloud-ec-asn.apjc.amp.cisco.com

cloud-ec-est.apjc.amp.cisco.com

enrolment.apjc.amp.cisco.com

TCP 443

Console

console.apjc.amp.cisco.com

TCP 443

Servidor de gerenciamento

mgmt.apjc.amp.cisco.com

TCP 443

Servidor de eventos

intake.apjc.amp.cisco.com

TCP 443

Políticas

policy.apjc.amp.cisco.com

TCP 443

Downloads e atualizações do Connector

upgrades.apjc.amp.cisco.com

TCP 80 e 443

Relatório de Erros

crash.apjc.amp.cisco.com

TCP 443

IOCs de endpoint

ioc.apjc.amp.cisco.com

TCP 443

Servidor de atualização TETRA

tetra-defs.apjc.amp.cisco.com

commercial.ocsp.identrust.com

validation.identrust.com

TCP 80 e 443

Definições de Clam para macOS e Linux

clam-defs.apjc.amp.cisco.com

TCP 80 e 443

Detecções personalizadas avançadas

custom-signatures.apjc.amp.cisco.com

TCP 443

Busca Remota de Arquivo

rff.apjc.amp.cisco.com

submit.amp.cisco.com

TCP 443

TETRA

nimbus.bitdefender.net

TCP 443

Proteção de comportamento

apde.apjc.amp.cisco.com

TCP 443

Controle de dispositivo

endpoints.apjc.amp.cisco.com

TCP 443

Conector Android

Servidor de disposição

cloud-android-asn.apjc.amp.cisco.com

TCP 443

Conector CSC/iOS

Servidor de disposição

cloud-ios-asn.apjc.amp.cisco.com

cloud-ios-est.apjc.amp.cisco.com

TCP 443

Ponto de extremidade seguro da Cisco:

Nuvem privada

Upstream Servidor de descarte < v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Upstream Servidor de descarte > v2.4

cloud-pc-est.amp.cisco.com

cloud-pc-asn.amp.cisco.com

TCP 443

Servidor Yum

packages-v2.amp.sourcefire.com

pc-packages.amp.cisco.com

TCP 443

TCP 443

TCP 443

Sessão de suporte

support-sessions.amp.cisco.com

TCP 22

AMP para redes: Firepower

Servidor de disposição

6.0 - 6.2.x: cloud-sa.apjc.amp.sourcefire.com (IP estático)

6.3.x+: cloud-sa.apjc.amp.cisco.com

TCP 443

Events

5.x - 6.2.x:export.apjc.amp.sourcefire.com

6.3.x+: export.apjc.amp.cisco.com

TCP 443

API

5.2 - 6.2.x api.apjc.amp.sourcefire.com E api.amp.sourcefire.com

6.3.x+: api.amp.sourcefire.com E api.apjc.amp.cisco.com

TCP 443

Análise dinâmica

No momento, não há data centers do Threat Grid na APJC, portanto, o

Os nomes de host europeus ou norte-americanos devem ser usados.

TCP 443

ESA/WSA/SMA

Reputação do arquivo (ESA/WSA)

>= 15.x: cloud-esa-asn.apjc.amp.cisco.com

cloud-esa-est.apjc.amp.cisco.com

< 15.x: cloud-sa.apjc.amp.cisco.com

TCP 443

Análise de arquivo (ESA/WSA/SMA)

No momento, não há data centers do Threat Grid na APJC, portanto, o

Os nomes de host europeus ou norte-americanos devem ser usados.

TCP 443

API (ESA)

>= 15.x: api.apjc.amp.cisco.com

< 15.x: N/D

TCP 443

Servidor de eventos (ESA)

>= 15.x: intake.apjc.amp.cisco.com

< 15.x: N/D

TCP 443

Servidor de gerenciamento (ESA)

>= 15.x: mgmt.apjc.amp.cisco.com

< 15.x: N/D

TCP 443

SDWAN

Servidor de disposição

cloud-isr-asn.apjc.amp.cisco.com

cloud-isr-est.apjc.amp.cisco.com

TCP 443

Endereços de servidor necessários para o acesso apropriado à nuvem do Cisco Secure Malware Analytics

Para obter detalhes sobre Secure Malware Analytic Cloud and Appliance, consulte este artigo: IPs e portas necessários para Secure Malware Analytics

Endereços de servidor necessários para uso orbital adequado

IPs estáticos para Orbital 1.7+

Nuvem da América do Norte (NAM)

Hostname

IP

Porta

orbital.amp.cisco.com

54.71.115.87

54.68.234.245

54.200.174.54

443

ncp.orbital.amp.cisco.com

52.88.16.211

52.43.91.219

54.200.152.114

443

update.orbital.amp.cisco.com

54.71.197.112

54.188.114.190

54.188.131.5

443

IPs NAT para Armazenamento de Dados Remoto

34.223.219.240

35.160.108.105

52.11.13.222

Número de porta aleatório alto

Para obter mais informações, consulte o guia de ajuda orbital: https://orbital.amp.cisco.com/help/

Nuvem europeia (UE)

Hostname

IP

Porta

orbital.eu.amp.cisco.com

3.120.91.16

18.196.194.92

3.121.5.209

443

ncp.orbital.eu.amp.cisco.com

18.194.154.159

18.185.217.177

18.184.249.36

443

update.orbital.eu.amp.cisco.com

3.123.83.189

18.184.240.159

35.158.29.104

443

IPs NAT para Armazenamento de Dados Remoto

52.29.47.197

52.57.222.67

52.58.172.218

Número de porta aleatório alto

Para obter mais informações, consulte o guia de ajuda orbital: https://orbital.eu.amp.cisco.com/help/

Ásia-Pacífico, Japão, China (APJC) Nuvem

Hostname

IP

Porta

orbital.apjc.amp.cisco.com

3.114.186.175

52.198.6.9

18.177.242.101

443

ncp.orbital.apjc.amp.cisco.com

18.177.250.245

13.230.62.75

18.176.196.172

443

update.orbital.apjc.amp.cisco.com

54.248.22.154

18.178.184.79

54.95.125.218

443

IPs NAT para Armazenamento de Dados Remoto

52.194.143.206

52.69.138.67

54.95.9.136

Número de porta aleatório alto

Para obter mais informações, consulte o guia de ajuda orbital: https://orbital.apjc.amp.cisco.com/help/

Endereços IP estáticos

Se o seu firewall bloquear conexões TCP de saída na porta 443 (o que geralmente não é o caso), você deverá alterar as configurações do firewall antes de atualizar quaisquer diretivas. Se sua conta foi estabelecida após fevereiro de 2016, você já tem endereços IP estáticos gravados nas políticas padrão. Se sua conta foi estabelecida antes de fevereiro de 2016, você pode entrar em contato com o Cisco Technical Assistance Center (TAC) para solicitar uma migração das políticas para os endereços IP estáticos.

Observação: para garantir a continuidade das operações e garantir que as disposições de malware de arquivo detectado sejam as mesmas em ambos os Firepower Management Centers, os Centros de gerenciamento primário e secundário devem ter acesso aos servidores listados neste documento.

Observação: o Cisco Secure Endpoint Console não usa IPs estáticos e deve ser acessado através do DNS.

Endereços IP estáticos na América do Norte

Endereços IP estáticos na Europa

Endereços IP estáticos na APJC

23.23.197.169

23.23.198.191

23.23.224.83

50.16.242.171

50.16.244.193

50.16.250.236

52.0.55.209

52.2.63.194

52.2.128.246

52.3.149.24

52.3.178.163

52.3.190.47

52.4.98.101

52.4.151.41

52.4.245.162

52.4.246.178

52.5.92.125

52.6.103.57

52.6.197.200

52.20.14.163

52.20.123.238

52.20.141.147

52.21.52.149

52.21.117.50

52.21.134.210

52.22.64.192

52.22.156.183

52.23.13.34

52.23.16.199

52.23.73.146

52.23.87.4

52.23.107.89

52.23.134.105

52.23.140.222

52.70.11.137

52.70.13.27

52.70.35.37

52.70.47.45

52.70.56.136

52.70.58.10

52.70.59.59

52.70.59.121

52.70.60.74

52.70.61.174

52.70.61.181

52.70.61.193

52.70.63.25

54.83.45.221

54.88.208.235

54.204.8.61

54.221.210.7

54.221.255.190

54.225.226.117

54.225.227.9

54.225.227.30

54.225.227.45

54.225.227.105

54.225.228.145

54.225.228.166

54.225.228.244

54.227.247.102

107.20.158.55

107.20.203.8

107.20.229.191

107.20.234.220

107.21.212.157

107.21.217.202

107.21.218.60

128.177.8.0/24

174.129.203.65

54.161.128.60

54.234.131.176

52.206.206.244

34.225.208.192

52.22.120.193

34.199.250.32

34.199.238.4

34.194.224.132

34.198.112.150

34.224.236.198

52.20.233.31

192.111.4.0/24

192.111.7.0/24

54.71.197.112

54.188.114.190

54.188.131.5

192.35.177.23

104.18.39.201

172.64.148.55

46.51.181.139

46.51.182.195

46.51.182.202

46.137.99.242

52.16.63.115

52.16.95.58

52.16.105.95

52.16.166.193

52.16.177.94

52.16.193.225

52.16.220.180

52.17.93.43

52.17.102.100

52.17.106.35

52.17.179.163

52.17.211.190

52.17.233.49

52.18.9.153

52.18.28.229

52.18.79.226

52.18.109.209

52.18.187.129

52.18.187.166

52.18.223.41

52.19.84.244

52.19.167.56

52.30.25.70

52.30.74.163

52.30.124.82

52.30.160.113

52.30.175.205

52.30.179.236

52.30.196.206

52.30.208.114

52.30.217.4

52.30.217.226

52.30.255.133

52.31.30.249

52.31.66.59

52.31.83.94

52.31.119.97

52.31.122.77

52.31.127.190

52.31.137.201

54.195.248.52

54.195.249.18

54.217.232.226

54.217.232.234

54.217.232.241

54.217.232.244

54.217.232.249

54.228.250.255

54.246.88.192

54.247.189.117

54.74.229.75

107.21.250.31

107.21.236.143

52.2.128.246

52.18.202.103

52.18.119.87

192.111.5.0/24

34.249.48.182

34.248.52.55

99.81.233.22

3.123.83.189

18.184.240.159

35.158.29.104

192.35.177.23

104.18.39.201

172.64.148.55

54.250.127.0

52.197.2.58

52.197.22.41

52.69.16.172

13.112.137.80

52.198.208.254

13.112.162.167

54.249.244.218

54.249.246.210

54.249.243.85

54.249.240.219

54.248.98.94

176.34.47.0

52.192.82.189

52.68.180.106

52.196.247.47

52.196.185.158

52.197.74.4

52.69.39.127

54.248.113.224

54.238.55.12

54.249.248.16

52.197.50.93

52.193.124.132

52.69.108.228

52.197.72.147

52.197.22.165

52.68.82.200

52.197.35.73

52.197.39.251

52.68.251.104

54.249.253.42

54.249.253.65

176.34.60.211

52.192.198.119

52.196.96.41

54.248.116.199

52.196.117.29

52.196.134.7

176.34.60.30

52.192.145.214

52.192.221.107

52.193.182.191

52.193.201.169

52.193.223.43

52.193.233.17

52.196.115.166

52.196.31.86

52.197.121.237

52.198.147.230

52.198.195.125

52.198.202.24

52.198.221.53

52.198.223.169

52.198.225.221

52.198.226.104

52.198.26.36

52.198.94.104

52.199.124.11

52.199.127.80

52.199.92.142

52.68.1.146

54.248.107.84

54.248.109.124

54.248.126.98

54.248.236.127

54.248.236.141

54.248.236.144

54.248.236.151

54.248.237.93

54.249.246.7

54.250.127.131

192.111.6.0/24

54.248.22.154

18.178.184.79

54.95.125.218

192.35.177.23

104.18.39.201

172.64.148.55