はじめに
このドキュメントでは、Secure Malware Analyticsのシームレスな運用を保証するためにファイアウォールに実装する必要がある重要なネットワーク設定について説明します。
著者：Cisco TAC エンジニア
マルウェア分析クラウドの保護
米国（米国）クラウド
アクセスURL: https://panacea.threatgrid.com
| ホスト名 |
IP |
ポート |
詳細 |
| panacea.threatgrid.com |
IPv4 63.97.201.67 63.162.55.67 IPv6： 2602:811:9007:6::61 2602:811:900b:6::6e |
443 |
Secure Malware Analyticsポータルと統合デバイス(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.chi.threatgrid.com |
IPv4:200.194.241.35 IPv6： 2602:811:900f:6::6e |
443 |
Sample Interactionウィンドウ |
| glovebox.rcn.threatgrid.com |
IPv4 63.97.201.67 IPv6： 2602:811:9007:6::61 |
443 |
Sample Interactionウィンドウ |
| glovebox.scl.threatgrid.com |
IPv4 63.162.55.67
IPv6： 2602:811:900b:6::6e |
443 |
Sample Interactionウィンドウ |
| fmc.api.threatgrid.com |
IPv4 63.97.201.67 63.162.55.67 IPv6： 2602:811:9007:6::61 2602:811:900b:6::6e |
443 |
FMC/FTDファイル分析サービス |
EU（欧州）クラウド
アクセスURL: https://panacea.threatgrid.eu
| ホスト名 |
IP |
ポート |
詳細 |
| panacea.threatgrid.eu（日本での対応時期未定） |
62.67.214.195 200.194.242.35 |
443 |
Secure Malware Analyticsポータルと統合デバイス(ESA/WSA/FTD/ODNS/Meraki) |
| グローブボックス.muc.threatgrid.eu |
62.67.214.195 |
443 |
Sample Interactionウィンドウ |
| グローブボックス.fam.threatgrid.eu
|
200.194.242.35 |
443 |
Sample Interactionウィンドウ
|
| fmc.api.threatgrid.eu（日本での対応時期未定） |
62.67.214.195 200.194.242.35 |
443 |
FMC/FTDファイル分析サービス |
古いIP 89.167.128.132は廃止されました。上記のIPでファイアウォールルールを更新してください。
CA（カナダ）クラウド
アクセスURL: https://panacea.threatgrid.ca
| ホスト名 |
IP |
ポート |
詳細 |
| panacea.threatgrid.ca（脅威検出機能） |
200.194.240.35 |
443 |
Secure Malware Analyticsポータルと統合デバイス(ESA/WSA/FTD/ODNS/Meraki) |
| グローブボックス.kam.threatgrid.ca |
200.194.240.35 |
443 |
Sample Interactionウィンドウ |
| fmc.api.threatgrid.ca（入手可能） |
200.194.240.35 |
443 |
FMC/FTDファイル分析サービス |
AU（オーストラリア）クラウド
アクセスURL: https://panacea.threatgrid.com.au
| ホスト名 |
IP |
ポート |
詳細 |
| panacea.threatgrid.com.au |
124.19.22.171 |
443 |
Secure Malware Analyticsポータルと統合デバイス(ESA/WSA/FTD/ODNS/Meraki) |
| glovebox.syd.threatgrid.com.au |
124.19.22.171 |
443 |
Sample Interactionウィンドウ |
| fmc.api.threatgrid.com.au |
124.19.22.171 |
443 |
FMC/FTDファイル分析サービス |
Cisco Secure Malware Analytics アプライアンス
Secure Malware Analyticsアプライアンスのインターフェイスごとに推奨されるファイアウォールルールを次に示します。
Dirtyインターフェイス
これは、サンプルがDNSを解決し、コマンド&コントロール(C&C)サーバと通信できるように、VMがインターネットと通信するために使用されます。
プライベート ネットワーク間で:
|
方向
|
プロトコル
|
ポート
|
宛先
|
ホスト名
|
詳細
|
|
Outbound
|
IP
|
ANY
|
ANY
|
|
ここでDenyセクションで指定されている場合を除き、推奨されます。
分析のための接続を可能にするために使用されます。
|
|
Outbound
|
TCP
|
22
|
63.97.201.982
63.162.55.982
|
support-snapshots.threatgrid.com
|
自動サポート診断アップロードに使用
注：ソフトウェアバージョン1.2+が必要
|
|
Outbound
|
TCP
|
22
|
54.173.181.2171
54.173.182.46 1
63.162.55.972
63.97.201.97 2
|
appliance-updates.threatgrid.com
|
アプライアンスの更新
|
|
Outbound
|
TCP
|
19791
|
54.164.165.1371
34.199.44.2021
63.97.201.962
63.162.55.962
|
|
リモートサポート/アプライアンスサポートモード
|
|
Outbound
|
TCP
|
22
|
54.173.124.1721 63.97.201.992 63.162.55.992 |
appliance-licensing.threatgrid.com
|
ライセンス管理
|
1これらのIPは近い将来、無効になる予定です。
2これらは、1のIPに代わるIPです。近い将来、IPの変更に関する通信が行われるまで、両方のIPを追加することをお勧めします。
リモートネットワーク出口
これは、アプライアンスが、以前はtg-tunnelと呼ばれていたリモート出口にVMトラフィックをトンネルするために使用します。
| 方向 |
プロトコル |
ポート |
宛先 |
| Outbound |
TCP |
21413 |
173.198.252.53 |
| Outbound |
TCP |
21413 |
163.182.175.193 ** |
| Outbound |
TCP |
21417 |
69.55.5.250 |
| Outbound |
TCP |
21415 |
69.55.5.250 |
| Outbound |
TCP |
21413 |
76.8.60.91 |
注:Remote Exit 4.14.36.142は削除され、現在実稼働されていません。記載されているすべてのIPがファイアウォール例外リストに追加されていることを確認します。
**リモート出口163.182.175.193を173.198.252.53に交換
拒否:
|
方向
|
プロトコル
|
ポート
|
宛先
|
詳細
|
|
Outbound
|
SMTP
|
ANY |
ANY
|
マルウェアがスパムを送信するのを防ぐため。
|
|
Inbound
|
IP
|
ANY
|
Secure Malware Analyticsアプライアンスのダーティインターフェイス
|
上記の「許可」セクションで指定された場合を除き、推奨されます。
分析のための通信を可能にするために使用されます。
|
クリーンインターフェイス
これは、さまざまな接続サービスでサンプルを送信したり、アナリストがUIにアクセスしたりするために使用されます。
プライベート ネットワーク間で:
|
方向
|
プロトコル
|
ポート
|
宛先
|
詳細
|
|
Inbound
|
TCP
|
443 および 8443
|
Secure Malware Analyticsアプライアンスクリーンインターフェイス
|
WebUIおよびAPIアクセス
|
|
Inbound
|
TCP
|
9443
|
Secure Malware Analyticsアプライアンスクリーンインターフェイス
|
グローブボックスに使用
|
|
Inbound
|
TCP
|
22
|
Secure Malware Analyticsアプライアンスクリーンインターフェイス |
|
|
Outbound
|
TCP
|
19791
|
ホスト：rash.threatgrid.com
54.164.165.137 1
34.199.44.2021
63.97.201.96 2
63.162.55.96 2
|
セキュアマルウェア分析サポートのリカバリモード。
|
1これらのIPは近い将来、無効になる予定です。
2これらは、1のIPに代わるIPです。近い将来、IPの変更に関する通信が行われるまで、両方のIPを追加することをお勧めします。
管理インターフェイス
これは、管理コンソールまたはユーザインターフェイスにアクセスするために使用されます。
プライベート ネットワーク間で:
|
方向
|
プロトコル
|
ポート
|
宛先
|
詳細
|
|
Inbound
|
TCP
|
443 および 8443
|
Secure Malware Analyticsアプライアンス管理インターフェイス
|
ハードウェアとライセンスの設定を構成するために使用します。 |
|
Inbound
|
TCP
|
22
|
Secure Malware Analyticsアプライアンス管理インターフェイス |
SSH経由の管理TUIアクセス |
フィードバック