Mises à jour récentes de cet article

Date	Mise à jour
18 mai, 2021	Ajout de McAfee Network Security Platform (NSP).
5 mai, 2021	Ajout des adresses IP suivantes à la table des adresses IP de la ressource cloud public : Europe, Moyen-Orient et Afrique : 35.246.250.148, 35.246.165.178, 35.246.132.219, 35.198.127.181, 35.246.128.41, 34.89.196.137 Asie-Pacifique : 35.197.154.200, 35.247.144.219, 34.87.52.131, 34.87.64.20, 34.126.101.181, 34.126.126.157
Le 24 février 2021	Ajout d’une remarque concernant *.cloudplatform.mcafee.com.
1er décembre 2020	Enlèvement netblocks 8.18.25.0/25 et 161.69.199.0/25.
16 septembre 2020	Mise à jour pour consulter la Global Threat Intelligence documentation produit du nom de domaine complet (GTI) pour chaque produit.

L’objectif de cet article est de fournir les adresses IP Global Threat Intelligence (GTI) à autoriser afin que votre réseau puisse interroger GTI. Toutefois, McAfee recommande l’utilisation d’un nom de domaine complet (FQDN) qui renvoie une liste des postes clients actifs au niveau du point de présence (PoP) de Cloud le plus proche. Les adresses IP peuvent être modifiées. Pour découpler des postes clients de ces modifications, les terminaux ne doivent pas coder en dur les adresses IP mentionnées dans cet article. McAfee fournit uniquement la liste des adresses IP à des fins de liste d’autorisation.

GTI est hébergé en tant que service cloud global, de sorte que le codage en dur d’une adresse IP peut provoquer une panne pour l’une des raisons suivantes :

• Cette adresse IP particulière est mise hors service à des fins de maintenance.
• Une panne du réseau segmente un chemin d'accès statique vers une adresse IP donnée dans un centre de données particulier.
• Modifications de l’hôte du site GTI.

L’accès à GTI est configuré sur le port 443 à l’aide d’un nom de domaine complet (FQDN) de sorte qu’une recherche DNS puisse renvoyer les enregistrements d’adresse IP les plus proches et les plus précis à un moment donné. Ce résultat renvoyé peut représenter n'importe quelle adresse IP dans le monde entier. Dans la mesure où l'adresse IP exacte n'est pas connue à l'avance, les administrateurs du pare-feu doivent ouvrir le port 443 vers l'extérieur globalement. La méthode de configuration privilégiée consiste à configurer l’accès aux serveurs GTI pour utiliser le port 443 au nom de domaine complet (FQDN).

FQDN du produit utilisé avec GTI
Le nom de domaine complet (FQDN) dépend du produit. Pour déterminer le nom de domaine complet (FQDN), reportez-vous à la documentation produit de votre produit installé.

Pour obtenir la liste et la description des URL ENS utilisées pour effectuer la communication à distance, consultez : KB93324-Endpoint Security les URL de communication hors boîte.

Adresses IP de la ressource de cloud public :