はじめに
このドキュメントでは、Cisco Secure Endpoint（旧称Cisco AMP）製品とCisco Secure Malware Analytics（旧称Threat Grid）製品が通信し、更新、ルックアップ、レポートを実行できるようにするために必要なサーバについて説明します。操作を正常に完了するには、ファイアウォールでコネクタ/アプライアンスから必要なサーバへの接続を許可する必要があります。
注意：すべてのサーバは、ロードバランシング、耐障害性、および稼働時間にラウンドロビンIPアドレススキーマを使用します。したがって、IP アドレスは変更される可能性があるため、ファイアウォールは IP アドレスではなく CNAME を使用して設定することをお勧めします。
注意:Ciscoサーバに向かうトラフィックは、TLS復号化の対象にはなりません。
前提条件
要件
このテクニカルゾーンの記事は、Cisco Secure Endpoint(AMP)製品およびマルウェア分析(Threat Grid)と統合する次のシスコ製品に適用されます。
- Cisco Secure Endpoints for Networks(Firepower Management Centerおよびセンサー)
- Cisco Secure Endpointプライベートクラウド
- Cisco Secure Endpointパブリッククラウド
- Cisco Secure Email ApplianceおよびCisco Email Security（ESAおよびCES）
- CiscoセキュアWebアプライアンス(WSA)
- Cisco Secure Malware Analyticsクラウドおよび/またはアプライアンス(Threat Grid)
- SDWAN/IOS-XE
使用するコンポーネント
このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。
Cisco Secure Endpointの適切な運用に必要なサーバアドレス
サーバの場所
Cisco Secure EndpointサーバとCisco Secure Malware Analyticsサーバは、次の3つの場所にあります。
- 北米（Cisco Secure EndpointおよびCisco Secure Malware Analytics）
- 欧州（Cisco Secure EndpointおよびCisco Secure Malware Analytics）
- 日本（Cisco Secure Endpointのみ）
北米
次の表に、北米のサーバの場所を示します。アカウントの作成日によっては、サーバアドレスが異なる場合があります。
| [Category] |
目的 |
サーバ |
ポート |
Cisco Secure Endpoint：パブリッククラウド
|
評価サーバー |
cloud-ec-asn.amp.cisco.com cloud-ec-est.amp.cisco.com enrolment.amp.cisco.com |
TCP 443
|
| コンソール |
console.amp.cisco.com |
TCP 443 |
| 管理サーバ |
mgmt.amp.cisco.com |
TCP 443 |
| イベント サーバ |
intake.amp.cisco.com |
TCP 443 |
| ポリシー |
policy.amp.cisco.com |
TCP 443 |
| コネクタのダウンロードと更新 |
upgrades.amp.cisco.com |
TCP 80および443 |
| エラー レポート |
crash.amp.cisco.com |
TCP 443 |
| エンドポイントIOC |
ioc.amp.cisco.com |
TCP 443 |
| TETRA 更新サーバ |
tetra-defs.amp.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80および443 |
| macOSおよびLinuxのCLAM定義 |
clam-defs.amp.cisco.com |
TCP 80および443 |
| 高度なカスタム検出 |
custom-signatures.amp.cisco.com |
TCP 443 |
| リモートファイルフェッチ |
rff.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
テトラ
|
nimbus.bitdefender.net
|
TCP 443
|
動作の保護
|
apde.amp.cisco.com
|
TCP 443
|
| デバイス制御 |
endpoints.amp.cisco.com |
TCP 443 |
| Android コネクタ |
評価サーバー |
cloud-android-asn.amp.cisco.com |
TCP 443 |
| CSC/iOSコネクタ |
評価サーバー |
cloud-ios-asn.amp.cisco.com cloud-ios-est.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint：プライベートクラウド |
アップストリーム廃棄サーバ<v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| アップストリーム廃棄サーバ>v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum サーバ |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| サポート セッション |
support-sessions.amp.cisco.com |
TCP 22 |
| ネットワーク向けAMP:Firepower |
Disposition Server（FMCから） |
6.0 ～ 6.2.x:cloud-sa.amp.sourcefire.com 6.3.x以降：cloud-sa.amp.cisco.com |
TCP 443 |
| イベント（FMCから） |
5.x ～ 6.2.x:export.amp.sourcefire.com 6.3.x以降：export.amp.cisco.com |
TCP 443 |
| API（FMCから） |
5.x ～ 6.2.x:api.amp.sourcefire.com 6.3.x + : api.amp.cisco.comおよびapi.amp.sourcefire.com |
TCP 443 |
| 動的分析（センサーから） |
5.x:intel.api.sourcefire.com 6.x:panacea.threatgrid.comおよびfmc.api.threatgrid.com *6.xパッチのバージョンによっては、どちらのURLも使用できます。 |
TCP 443 |
| ESA/WSA/SMA |
ファイルレピュテーション(ESA/WSA) |
>= 15.x:cloud-esa-asn.amp.cisco.com cloud-esa-est.amp.cisco.com < 15.x:cloud-sa.amp.cisco.com |
TCP 443 |
| ファイル分析(ESA/WSA/SMA) |
panacea.threatgrid.com |
TCP 443 |
| API(ESA) |
>= 15.x:api.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| イベントサーバ(ESA) |
>= 15.x:intake.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| 管理サーバ(ESA) |
>= 15.x:mgmt.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| Meraki |
評価サーバー |
cloud-meraki-asn.amp.cisco.com cloud-meraki-est.amp.cisco.com |
TCP 443 |
| SD-WAN |
評価サーバー
|
cloud-isr-asn.amp.cisco.com cloud-isr-est.amp.cisco.com |
TCP 443
|
ヨーロッパ
次の表に、ヨーロッパのサーバーの場所を示します。アカウントの作成日によっては、サーバアドレスが異なる場合があります。
| [Category] |
目的 |
サーバ |
ポート |
Cisco Secure Endpoint：パブリッククラウド
|
評価サーバー |
cloud-ec-asn.eu.am p.cisco.com cloud-ec-est.eu.am p.cisco.com enrolment.eu.am p.cisco.com |
TCP 443
|
| コンソール |
console.eu.amp.cisco.com |
TCP 443 |
| 管理サーバ |
mgmt.eu.amp.cisco.com |
TCP 443 |
| イベント サーバ |
intake.eu.amp.cisco.com |
TCP 443 |
| ポリシー |
policy.eu.amp.cisco.com |
TCP 443 |
| コネクタのダウンロードと更新 |
upgrades.eu.am p.cisco.com |
TCP 80および443 |
| エラー レポート |
crash.eu.amp.cisco.com |
TCP 443 |
| エンドポイントIOC |
ioc.eu.am p.cisco.com |
TCP 443 |
| TETRA 更新サーバ |
tetra-defs.eu.am p.cisco.com
commercial.ocsp.identrust.com
validation.identrust.com
|
TCP 80および443 |
| macOSおよびLinuxのCLAM定義 |
clam-defs.eu.am p.cisco.com |
TCP 80および443 |
| 高度なカスタム検出 |
custom-signatures.eu.am p.cisco.com |
TCP 443 |
| リモートファイルフェッチ |
rff.eu.am p.cisco.com submit.amp.cisco.com |
TCP 443 |
| テトラ |
nimbus.bitdefender.net |
TCP 443 |
動作の保護
|
apde.eu.am p.cisco.com
|
TCP 443
|
| デバイス制御 |
endpoints.eu.am p.cisco.com |
TCP 443 |
| Androidコネクタ |
評価サーバー |
cloud-android-asn.eu.am p.cisco.com |
TCP 443 |
| CSC/iOSコネクタ |
評価サーバー |
cloud-ios-asn.eu.am p.cisco.com cloud-ios-est.eu.am p.cisco.com |
TCP 443 |
| Cisco Secure Endpoint：プライベートクラウド |
アップストリーム廃棄サーバ<v2.4 |
cloud-pc-est.eu.am p.cisco.com
cloud-pc-asn.eu.am p.cisco.com |
TCP 443 |
| アップストリーム Disposition Server >v2.4 |
cloud-pc-est.eu.amp.cisco.com
cloud-pc-asn.eu.am p.cisco.com |
TCP 443 |
| Yum サーバ |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 |
| サポート セッション |
support-sessions.amp.cisco.com |
TCP 22 |
| ネットワーク向けAMP:Firepower |
Disposition Server（FMCから） |
6.0 ～ 6.2.x:cloud-sa.eu.amp.sourcefire.com 6.3.x以降：cloud-sa.eu.amp.cisco.com |
TCP 443 |
| イベント（FMCから） |
5.x ～ 6.2.x:export.eu.amp.sourcefire.com 6.3.x以降：export.eu.amp.cisco.com |
TCP 443 |
| API（FMCから） |
5.x ～ 6.2.x:api.amp.sourcefire.comおよびapi.eu.amp.sourcefire.com 6.3.x+:api.amp.sourcefire.comおよびapi.eu.amp.cisco.com |
TCP 443 |
| 動的分析（センサーから） |
5.x:intel.api.sourcefire.com 6.x:panacea.threatgrid.euおよびfmc.api.threatgrid.eu 6.xパッチのバージョンによっては、どちらのURLも使用できます |
TCP 443 |
| ESA/WSA/SMA |
ファイルレピュテーション(ESA/WSA) |
>= 15.x:cloud-esa-asn.eu.amp.cisco.com cloud-esa-est.eu.amp.cisco.com < 15.x:cloud-sa.eu.amp.cisco.com |
TCP 443 |
| ファイル分析(ESA/WSA/SMA) |
panacea.threatgrid.eu |
TCP 443 |
| API(ESA) |
>= 15.x:api.eu.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| イベントサーバ(ESA) |
>= 15.x:intake.eu.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| 管理サーバ(ESA) |
>= 15.x:mgmt.eu.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| SD-WAN |
評価サーバー
|
cloud-isr-asn.eu.amp.cisco.com cloud-isr-est.eu.am p.cisco.com |
TCP 443
|
アジア太平洋、日本、中国
次の表に、アジア太平洋、日本、および中国のサーバロケーションを示します。
| [Category] |
目的 |
サーバ |
ポート |
| Cisco Secure Endpoint：パブリッククラウド
|
廃棄サーバ |
cloud-ec-asn.apjc.amp.cisco.com cloud-ec-est.apjc.amp.cisco.com enrolment.apjc.amp.cisco.com |
TCP 443 |
| コンソール |
console.apjc.amp.cisco.com |
TCP 443 |
| 管理サーバ |
mgmt.apjc.amp.cisco.com |
TCP 443 |
| イベント サーバ |
intake.apjc.amp.cisco.com |
TCP 443 |
| ポリシー |
policy.apjc.amp.cisco.com |
TCP 443 |
| コネクタのダウンロードと更新 |
upgrades.apjc.amp.cisco.com |
TCP 80および443 |
| エラー レポート |
crash.apjc.amp.cisco.com |
TCP 443 |
| エンドポイントIOC |
ioc.apjc.amp.cisco.com |
TCP 443 |
| TETRA 更新サーバ |
tetra-defs.apjc.amp.cisco.com commercial.ocsp.identrust.com
validation.identrust.com |
TCP 80および443 |
| macOSおよびLinuxのCLAM定義 |
clam-defs.apjc.amp.cisco.com
|
TCP 80および443 |
| 高度なカスタム検出 |
custom-signatures.apjc.amp.cisco.com |
TCP 443 |
| リモートファイルフェッチ |
rff.apjc.amp.cisco.com submit.amp.cisco.com |
TCP 443 |
| テトラ |
nimbus.bitdefender.net |
TCP 443 |
動作の保護
|
apde.apjc.amp.cisco.com
|
TCP 443
|
| デバイス制御 |
endpoints.apjc.amp.cisco.com |
TCP 443 |
| Androidコネクタ |
廃棄サーバ |
cloud-android-asn.apjc.amp.cisco.com |
TCP 443 |
| CSC/iOSコネクタ |
廃棄サーバ |
cloud-ios-asn.apjc.amp.cisco.com cloud-ios-est.apjc.amp.cisco.com |
TCP 443 |
| Cisco Secure Endpoint: プライベートクラウド |
アップストリーム 廃棄サーバ< v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com |
TCP 443 |
| アップストリーム Disposition Server > v2.4 |
cloud-pc-est.amp.cisco.com
cloud-pc-asn.amp.cisco.com
|
TCP 443 |
| Yum サーバ |
packages-v2.amp.sourcefire.com pc-packages.amp.cisco.com |
TCP 443 TCP 443 TCP 443 |
| サポートセッション |
support-sessions.amp.cisco.com |
TCP 22 |
| ネットワーク向けAMP:Firepower |
廃棄サーバ |
6.0 ～ 6.2.x:cloud-sa.apjc.amp.sourcefire.com（スタティックIP） 6.3.x以降：cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| イベント |
5.x ～ 6.2.x:export.apjc.amp.sourcefire.com 6.3.x以降：export.apjc.amp.cisco.com |
TCP 443 |
| API |
5.2 - 6.2.x api.apjc.amp.sourcefire.comおよびapi.amp.sourcefire.com 6.3.x+:api.amp.sourcefire.comおよびapi.apjc.amp.cisco.com |
TCP 443 |
| ダイナミック分析 |
現在、APJCにはThreat Gridデータセンターがないため、 ヨーロッパまたは北米のホスト名を使用する必要があります。 |
TCP 443 |
| ESA/WSA/SMA |
ファイルレピュテーション(ESA/WSA) |
>= 15.x:cloud-esa-asn.apjc.amp.cisco.com cloud-esa-est.apjc.amp.cisco.com < 15.x:cloud-sa.apjc.amp.cisco.com |
TCP 443 |
| ファイル分析(ESA/WSA/SMA) |
現在、APJCにはThreat Gridデータセンターがないため、 ヨーロッパまたは北米のホスト名を使用する必要があります。 |
TCP 443 |
| API(ESA) |
>= 15.x:api.apjc.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| イベントサーバ(ESA) |
>= 15.x:intake.apjc.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| 管理サーバ(ESA) |
>= 15.x:mgmt.apjc.amp.cisco.com
< 15.x：該当なし |
TCP 443 |
| SD-WAN |
評価サーバー
|
cloud-isr-asn.apjc.amp.cisco.com cloud-isr-est.apjc.amp.cisco.com |
TCP 443
|
適切なCisco Secure Malware Analyticsクラウドアクセスに必要なサーバアドレス
Secure Malware Analytic Cloud and Applianceの詳細については、「Required IPs and Ports for Secure Malware Analytics」を参照してください。
軌道を適切に使用するために必要なサーバアドレス
Orbital 1.7+のスタティックIP
北米クラウド(NAM)クラウド
| ホスト名 |
IP |
ポート |
| orbital.amp.cisco.com |
54.71.115.87
54.68.234.245
54.200.174.54 |
443 |
| ncp.orbital.amp.cisco.com |
52.88.16.211 52.43.91.219 54.200.152.114 |
443 |
| update.orbital.amp.cisco.com |
54.71.197.112 54.188.114.190 54.188.131.5 |
443 |
| リモートデータストアのNAT IP |
| |
34.223.219.240
35.160.108.105 52.11.13.222 |
高いランダムポート番号 |
詳細については、軌道ヘルプガイドを参照してください。https://orbital.amp.cisco.com/help/
欧州(EU)クラウド
| ホスト名 |
IP |
ポート |
| orbital.eu.am p.cisco.com |
3.120.91.16
18.196.194.92
3.121.5.209 |
443 |
| ncp.orbital.eu.am p.cisco.com |
18.194.154.159 18.185.217.177 18.184.249.36 |
443 |
| update.orbital.eu.am p.cisco.com |
3.123.83.189 18.184.240.159 35.158.29.104 |
443 |
| リモートデータストアのNAT IP |
| |
52.29.47.197
52.57.222.67 52.58.172.218 |
高いランダムポート番号 |
詳細については、軌道ヘルプガイドを参照してください。https://orbital.eu.amp.cisco.com/help/
アジア太平洋、日本、中国(APJC)クラウド
| ホスト名 |
IP |
ポート |
| orbital.apjc.amp.cisco.com |
3.114.186.175
52.198.6.9
18.177.242.101 |
443 |
| ncp.orbital.apjc.amp.cisco.com |
18.177.250.245
13.230.62.75
18.176.196.172 |
443 |
| update.orbital.apjc.amp.cisco.com
|
54.248.22.154 18.178.184.79 54.95.125.218
|
443 |
| リモートデータストアのNAT IP |
| |
52.194.143.206
52.69.138.67 54.95.9.136 |
高いランダムポート番号 |
詳細については、軌道ヘルプガイドを参照してください。https://orbital.apjc.amp.cisco.com/help/
スタティック IP アドレス
ファイアウォールがポート 443 の発信 TCP 接続をブロックしている場合（通常はブロックしない)、ポリシーを更新する前にファイアウォール設定を変更する必要があります。2016年2月以降にアカウントが開設された場合は、標準ポリシーにすでにスタティックIPアドレスが書き込まれています。2016年2月より前にアカウントを開設した場合は、Cisco Technical Assistance Center(TAC)に連絡して、ポリシーを固定IPアドレスに移行するように依頼できます。
注：運用の継続性を確保し、検出されたファイルのマルウェアの廃棄が両方のServer Management Centerで同じになるように、プライマリとセカンダリの両方のFirepowerManagement Centerがこのドキュメントに記載されているサーバにアクセスできる必要があります。
注:Cisco Secure Endpoint Consoleは静的IPを使用しないため、DNSを介してアクセスする必要があります。
| 北米の固定IPアドレス |
ヨーロッパの固定IPアドレス |
APJCの固定IPアドレス |
| 23.23.197.169
23.23.198.191
23.23.224.83 50.16.242.171
50.16.244.193 50.16.250.236
52.0.55.209
52.2.63.194
52.2.128.246
52.3.149.24
52.3.178.163
52.3.190.47
52.4.98.101
52.4.151.41
52.4.245.162
52.4.246.178
52.5.92.125
52.6.103.57
52.6.197.200
52.20.14.163
52.20.123.238
52.20.141.147
52.21.52.149
52.21.117.50
52.21.134.210
52.22.64.192
52.22.156.183
52.23.13.34
52.23.16.199
52.23.73.146
52.23.87.4
52.23.107.89
52.23.134.105
52.23.140.222
52.70.11.137
52.70.13.27
52.70.35.37
52.70.47.45
52.70.56.136
52.70.58.10
52.70.59.59
52.70.59.121
52.70.60.74
52.70.61.174
52.70.61.181
52.70.61.193
52.70.63.25
54.83.45.221
54.88.208.235 54.204.8.61
54.221.210.7
54.221.255.190
54.225.226.117
54.225.227.9
54.225.227.30
54.225.227.45
54.225.227.105
54.225.228.145
54.225.228.166
54.225.228.244
54.227.247.102
107.20.158.55
107.20.203.8
107.20.229.191
107.20.234.220
107.21.212.157
107.21.217.202
107.21.218.60
128.177.8.0/24
174.129.203.65 54.161.128.60
54.234.131.176
52.206.206.244
34.225.208.192
52.22.120.193
34.199.250.32
34.199.238.4
34.194.224.132
34.198.112.150
34.224.236.198
52.20.233.31 192.111.4.0/24 192.111.7.0/24 54.71.197.112 54.188.114.190 54.188.131.5 192.35.177.23
104.18.39.201
172.64.148.55 |
46.51.181.139
46.51.182.195
46.51.182.202
46.137.99.242
52.16.63.115
52.16.95.58
52.16.105.95
52.16.166.193
52.16.177.94
52.16.193.225
52.16.220.180
52.17.93.43
52.17.102.100
52.17.106.35
52.17.179.163
52.17.211.190
52.17.233.49
52.18.9.153
52.18.28.229
52.18.79.226
52.18.109.209
52.18.187.129
52.18.187.166
52.18.223.41
52.19.84.244
52.19.167.56
52.30.25.70
52.30.74.163
52.30.124.82
52.30.160.113
52.30.175.205
52.30.179.236
52.30.196.206
52.30.208.114
52.30.217.4
52.30.217.226
52.30.255.133
52.31.30.249
52.31.66.59
52.31.83.94
52.31.119.97
52.31.122.77
52.31.127.190
52.31.137.201
54.195.248.52
54.195.249.18
54.217.232.226
54.217.232.234
54.217.232.241
54.217.232.244
54.217.232.249
54.228.250.255
54.246.88.192
54.247.189.117 54.74.229.75 107.21.250.31 107.21.236.143 52.2.128.246 52.18.202.103 52.18.119.87 192.111.5.0/24 34.249.48.182 34.248.52.55 99.81.233.22 3.123.83.189 18.184.240.159 35.158.29.104 192.35.177.23
104.18.39.201
172.64.148.55 |
54.250.127.0
52.197.2.58
52.197.22.41
52.69.16.172
13.112.137.80
52.198.208.254
13.112.162.167
54.249.244.218
54.249.246.210
54.249.243.85
54.249.240.219
54.248.98.94
176.34.47.0
52.192.82.189
52.68.180.106
52.196.247.47
52.196.185.158
52.197.74.4
52.69.39.127
54.248.113.224
54.238.55.12
54.249.248.16
52.197.50.93
52.193.124.132
52.69.108.228
52.197.72.147
52.197.22.165
52.68.82.200
52.197.35.73
52.197.39.251
52.68.251.104
54.249.253.42
54.249.253.65
176.34.60.211
52.192.198.119
52.196.96.41
54.248.116.199
52.196.117.29
52.196.134.7
176.34.60.30
52.192.145.214
52.192.221.107
52.193.182.191
52.193.201.169
52.193.223.43
52.193.233.17
52.196.115.166
52.196.31.86
52.197.121.237
52.198.147.230
52.198.195.125
52.198.202.24
52.198.221.53
52.198.223.169
52.198.225.221
52.198.226.104
52.198.26.36
52.198.94.104
52.199.124.11
52.199.127.80
52.199.92.142
52.68.1.146
54.248.107.84
54.248.109.124
54.248.126.98
54.248.236.127
54.248.236.141
54.248.236.144
54.248.236.151
54.248.237.93
54.249.246.7
54.250.127.131 192.111.6.0/24 54.248.22.154 18.178.184.79 54.95.125.218 192.35.177.23
104.18.39.201
172.64.148.55 |
フィードバック