Firepower与互联网服务器的连接

简介

本文档介绍firepower设备为满足网络安全要求而提供的出站Internet连接。

Firepower与互联网服务器的连接

Firepower设备需要与互联网服务器建立出站连接，以满足网络安全要求。

FMC、firepower或FTD设备会按需和计划出站连接到互联网服务器，用于设备上处于活动状态的网络安全服务。这些服务由适用于高级功能（如恶意软件防护、URL过滤等）的相应许可证启用。 

注意：有关许可和使用情况的详细信息，请参阅与您的产品和版本相关的相应配置指南。

以下是Internet服务器网站：

• cloud-sa.amp.sourcefire.com
• 高级恶意软件防护(AMP)云基础智能（仅通过恶意软件许可证提供）
• cloud-sa-589592150.us-east-1.elb.amazonaws.com。
• AMP云基础智能（仅通过恶意软件许可证到达）
• database.brightcloud.com                                    
• 基于云的URL分类和信誉服务（仅当启用URL过滤功能时到达）
• service.brightcloud.com                                       
• 基于云的URL分类和信誉服务（仅当启用URL过滤功能时到达）
• amp.updates.vrt.sourcefire.com                            
• 思科Talos
• intelligence.sourcefire.com                                  
• Cisco Talos（仅在使用安全情报功能时到达）

• sourcefire.com
  • 自动下载更新

• panacea.threatgrid.com                                               
• 针对恶意软件的Threatgrid服务
• blogs.cisco.com/talos 或 cloud.google.com                    
• 思科产品的威胁情报 — 联系Google云。（默认情况下处于活动状态）

• tools.cisco.com
• 智能许可
• updates.vrt.sourcefire.com
• Clam更新

• api.sse.cisco.com:8989
• 用于遥测的SSE

对于启用了AMP的firepower，请参阅外部服务器的以下文档链接：

https://www.cisco.com/c/en/us/support/docs/security/sourcefire-amp-appliances/118121-technote-sourcefire-00.html