簡介
本文檔概述了需要在防火牆上實施的基本網路配置，以確保安全惡意軟體分析的無縫運行。
由Cisco TAC工程師貢獻。
安全惡意軟體分析雲
美國（美國）雲
存取URL： https://panacea.threatgrid.com
| 主機名 |
IP |
連接埠 |
詳細資料 |
| panacea.threatgrid.com |
IPv4： 63.97.201.67 63.162.55.67 IPv6： 2602:811:9007:6::61 2602:811:900b：6：：6e |
443 |
適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.chi.threatgrid.com |
IPv4:200.194.241.35 IPv6： 2602:811:900f：6：：6e |
443 |
互動視窗範例 |
| glovebox.rcn.threatgrid.com |
IPv4： 63.97.201.67 IPv6： 2602:811:9007:6::61 |
443 |
互動視窗範例 |
| glovebox.scl.threatgrid.com |
IPv4： 63.162.55.67
IPv6： 2602:811:900b：6：：6e |
443 |
互動視窗範例 |
| fmc.api.threatgrid.com |
IPv4： 63.97.201.67 63.162.55.67 IPv6： 2602:811:9007:6::61 2602:811:900b：6：：6e |
443 |
FMC/FTD 檔案分析服務 |
歐盟（歐洲）雲
存取URL： https://panacea.threatgrid.eu
| 主機名 |
IP |
連接埠 |
詳細資料 |
| panacea.threatgrid.eu |
62.67.214.195 200.194.242.35 |
443 |
適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.muc.threatgrid.eu |
62.67.214.195 |
443 |
互動視窗範例 |
| glovebox.fam.threatgrid.eu
|
200.194.242.35 |
443 |
互動視窗範例
|
| fmc.api.threatgrid.eu |
62.67.214.195 200.194.242.35 |
443 |
FMC/FTD 檔案分析服務 |
舊的IP 89.167.128.132已停用，請使用上述IP更新防火牆規則。
CA （加拿大）雲端
存取URL： https://panacea.threatgrid.ca
| 主機名 |
IP |
連接埠 |
詳細資料 |
| panacea.threatgrid.ca |
200.194.240.35 |
443 |
適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.kam.threatgrid.ca |
200.194.240.35 |
443 |
互動視窗範例 |
| fmc.api.threatgrid.ca |
200.194.240.35 |
443 |
FMC/FTD 檔案分析服務 |
澳洲（澳洲）雲
存取URL： https://panacea.threatgrid.com.au
| 主機名 |
IP |
連接埠 |
詳細資料 |
| panacea.threatgrid.com.au |
124.19.22.171 |
443 |
適用於安全惡意軟體分析門戶和整合裝置(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.syd.threatgrid.com.au |
124.19.22.171 |
443 |
互動視窗範例 |
| fmc.api.threatgrid.com.au |
124.19.22.171 |
443 |
FMC/FTD 檔案分析服務 |
安全惡意軟體分析裝置
以下是安全惡意軟體分析裝置每個介面的建議防火牆規則。
髒介面
虛擬機器用它來與網際網路通訊，以便示例可以解析DNS並與命令和控制(C&C)伺服器通訊。
允許:
|
方向
|
通訊協定
|
連接埠
|
目的地
|
主機名
|
詳細資料
|
|
出站
|
IP
|
任何
|
任何
|
|
建議使用，但此處的拒絕部分中指定的除外。
用於允許連線進行分析。
|
|
出站
|
TCP
|
22
|
63.97.201.98 2
63.162.55.98 2
|
support-snapshots.threatgrid.com
|
用於自動支援診斷上傳
注意：需要軟體1.2+版
|
|
出站
|
TCP
|
22
|
54.173.181.217 1
54.173.182.46 1
63.162.55.97 2
63.97.201.97 2
|
appliance-updates.threatgrid.com
|
裝置更新
|
|
出站
|
TCP
|
19791
|
54.164.165.137 1
34.199.44.202 1
63.97.201.96 2
63.162.55.96 2
|
|
遠端支援/裝置支援模式
|
|
出站
|
TCP
|
22
|
54.173.124.172 1 63.97.201.99 2 63.162.55.99 2 |
appliance-licensing.threatgrid.com
|
許可證管理
|
1這些IP將在不久的將來停用。
2這些是會取代1中的IP。我們建議增加兩個IP，直到在不久的將來進行IP更改的通訊。
遠端網路結束
裝置使用此功能將VM流量通道至遠端出口（以前稱為tg-tunnel）。
| 方向 |
通訊協定 |
連接埠 |
目的地 |
| 出站 |
TCP |
21413 |
173.198.252.53 |
| 出站 |
TCP |
21413 |
163.182.175.193 ** |
| 出站 |
TCP |
21417 |
69.55.5.250 |
| 出站 |
TCP |
21415 |
69.55.5.250 |
| 出站 |
TCP |
21413 |
76.8.60.91 |
註：遠端退出4.14.36.142已刪除，並且不再生產。確保將提及的所有IP都增加到防火牆例外清單。
** 163.182.175.193遠端出口將由173.198.252.53取代
拒絕：
|
方向
|
通訊協定
|
連線埠
|
目的地
|
詳細資料
|
|
出站
|
SMTP
|
任何 |
任何
|
防止惡意軟體傳送垃圾郵件。
|
|
入站
|
IP
|
任何
|
安全惡意軟體分析裝置更新介面
|
建議，但上面允許部分中指定的情況除外。
用於允許通訊以供分析。
|
清除介面
這是由各種連線的服務用來提交範例以及分析員的UI存取。
允許:
|
方向
|
通訊協定
|
連線埠
|
目的地
|
詳細資料
|
|
入站
|
TCP
|
443和8443
|
安全惡意軟體分析裝置全新介面
|
WebUI和API訪問
|
|
入站
|
TCP
|
9443
|
安全惡意軟體分析裝置全新介面
|
用於Glovebox
|
|
入站
|
TCP
|
22
|
安全惡意軟體分析裝置全新介面 |
|
|
出站
|
TCP
|
19791
|
主機： rash.threatgrid.com
54.164.165.137 1
34.199.44.202 1
63.97.201.96 2
63.162.55.96 2
|
安全惡意軟體分析支援的恢復模式。
|
1這些IP將在不久的將來停用。
2這些是會取代1中的IP。我們建議增加兩個IP，直到在不久的將來進行IP更改的通訊。
允許:
|
方向
|
通訊協定
|
連線埠
|
目的地
|
詳細資料
|
|
入站
|
TCP
|
443和8443
|
安全惡意軟體分析裝置管理介面
|
用於配置硬體和許可的設定。 |
|
入站
|
TCP
|
22
|
安全惡意軟體分析裝置管理介面 |
透過SSH管理TUI訪問 |
意見