Connexion à Global Threat Intelligence

Articles techniques ID: KB79640
Date de la dernière modification : 22/10/2021

Environnement

McAfee Advanced Threat Defense (ATD)
McAfee Application and Change Control (MACC)
McAfee Email Gateway (MEG)
McAfee Endpoint Security for Linux (ENSL)
McAfee Endpoint Security for Mac (ENSM)
McAfee Endpoint Security (ENS) Adaptive Threat Protection (ATP)
McAfee ENS Firewall
McAfee ENS Web Control
McAfee Host Intrusion Prevention (Host IPS) for Servers
McAfee Management for Optimized Virtual Environments (MOVE)
McAfee MVISION Endpoint
McAfee Network Security Platform (NSP)
McAfee SaaS Endpoint Protection
McAfee Stinger
McAfee Threat Intelligence Exchange (TIE) Server
McAfee VirusScan Command Line Scanner (VSCL)
McAfee VirusScan Enterprise (VSE)
McAfee VirusScan Enterprise for Storage (VSES)
McAfee Web Gateway (MWG)

Synthèse

Mises à jour récentes de cet article

Date	Mise à jour
18 mai, 2021	Ajout de McAfee Network Security Platform (NSP).
5 mai, 2021	Ajout des adresses IP suivantes à la table des adresses IP de la ressource cloud public : Europe, Moyen-Orient et Afrique : 35.246.250.148, 35.246.165.178, 35.246.132.219, 35.198.127.181, 35.246.128.41, 34.89.196.137 Asie-Pacifique : 35.197.154.200, 35.247.144.219, 34.87.52.131, 34.87.64.20, 34.126.101.181, 34.126.126.157
Le 24 février 2021	Ajout d’une remarque concernant *.cloudplatform.mcafee.com.
1er décembre 2020	Enlèvement netblocks 8.18.25.0/25 et 161.69.199.0/25.
16 septembre 2020	Mise à jour pour consulter la Global Threat Intelligence documentation produit du nom de domaine complet (GTI) pour chaque produit.

Pour recevoir une notification par e-mail lorsque cet article est mis à jour, cliquez sur S'inscrire sur la droite de la page. Vous devez être connecté pour vous inscrire.

L’objectif de cet article est de fournir les adresses IP Global Threat Intelligence (GTI) à autoriser afin que votre réseau puisse interroger GTI. Toutefois, McAfee recommande l’utilisation d’un nom de domaine complet (FQDN) qui renvoie une liste des postes clients actifs au niveau du point de présence (PoP) de Cloud le plus proche. Les adresses IP peuvent être modifiées. Pour découpler des postes clients de ces modifications, les terminaux ne doivent pas coder en dur les adresses IP mentionnées dans cet article. McAfee fournit uniquement la liste des adresses IP à des fins de liste d’autorisation.

GTI est hébergé en tant que service cloud global, de sorte que le codage en dur d’une adresse IP peut provoquer une panne pour l’une des raisons suivantes :

Cette adresse IP particulière est mise hors service à des fins de maintenance.
Une panne du réseau segmente un chemin d'accès statique vers une adresse IP donnée dans un centre de données particulier.
Modifications de l’hôte du site GTI.

L’accès à GTI est configuré sur le port 443 à l’aide d’un nom de domaine complet (FQDN) de sorte qu’une recherche DNS puisse renvoyer les enregistrements d’adresse IP les plus proches et les plus précis à un moment donné. Ce résultat renvoyé peut représenter n'importe quelle adresse IP dans le monde entier. Dans la mesure où l'adresse IP exacte n'est pas connue à l'avance, les administrateurs du pare-feu doivent ouvrir le port 443 vers l'extérieur globalement. La méthode de configuration privilégiée consiste à configurer l’accès aux serveurs GTI pour utiliser le port 443 au nom de domaine complet (FQDN).

FQDN du produit utilisé avec GTI
Le nom de domaine complet (FQDN) dépend du produit. Pour déterminer le nom de domaine complet (FQDN), reportez-vous à la documentation produit de votre produit installé.

Pour les documents produit, accédez à la page Portail de la documentation produit.

Pour obtenir la liste et la description des URL ENS utilisées pour effectuer la communication à distance, consultez : KB93324-Endpoint Security les URL de communication hors boîte.

Veuillez Si vous résolvez l’une de ces URL/adresses IP, les éléments suivants peuvent s’afficher dans le mappage de nom de domaine : *.cloudplatform.mcafee.com. Ce nom est un alias attendu. Les URL peuvent être résolues en plusieurs adresses IP différentes à différents moments.

Adresses IP GTI
Si des règles strictes de sécurité du trafic sortant sont en place, autorisez le trafic GTI à l’aide du nom d’hôte de destination. Toutefois, si l’autorisation du trafic par nom d’hôte de destination n’est pas possible en raison de contraintes techniques, autorisez l’accès aux éléments suivants netblocks et les adresses IP des ressources du cloud public. Les adresses IP peuvent faire l’objet de modifications ultérieures.

Netblocks:

8.21.161.0/25

161.69.92.0/25

161.69.165.0/25

161.69.169.0/25

161.69.226.0/25

Adresses IP de la ressource de cloud public :

Amérique du Nord et Amérique Latine	18.210.181.15	3.17.93.252	54.207.37.84
	35.175.169.147	3.130.192.46	18.229.234.209
	52.22.248.114	3.14.168.72	18.229.221.41
	54.161.18.217	3.13.175.152	18.229.214.120
	3.218.82.178	3.13.177.14	18.229.230.27
	3.221.83.69	18.217.35.31	18.229.238.10
	3.220.208.37	3.17.222.216	18.231.55.149
	3.209.49.187	3.13.101.252	54.207.36.207
	3.82.88.111	13.58.126.78	18.228.231.50
	52.203.225.140	18.224.177.231	18.228.142.252
	18.204.0.196	18.221.176.175	18.229.205.82
	52.21.68.3	3.130.165.110	18.229.227.102
Europe, Moyen-Orient et Afrique	18.202.163.246	18.200.102.222	52.16.112.58
	18.203.176.203	34.245.253.161	54.72.18.197
	34.249.206.168	18.200.177.198	34.254.121.67
	52.215.124.82	3.248.4.201	63.35.83.224
	35.246.250.148	35.246.165.178	35.246.132.219
	35.198.127.181	35.246.128.41	34.89.196.137
Asie-Pacifique	13.112.13.181	13.113.20.59	52.69.144.176
	13.231.87.245	3.113.144.18	52.69.3.12
	52.192.234.170	3.113.179.87	3.113.200.66
	52.69.126.90	52.194.198.2	3.113.68.241
	18.136.232.217	3.1.208.14	18.141.7.33
	52.74.48.212	52.76.69.100	3.1.172.253
	13.251.72.88	18.139.210.109	52.221.56.160
	13.251.160.226	18.138.54.213	18.139.198.177
	35.197.154.200	35.247.144.219	34.87.52.131
	34.87.64.20	34.126.101.181	34.126.126.157

Informations connexes

Pour les meilleures pratiques GTI pour réduire le trafic réseau, consultez : Réputation des fichiers article KB74581-Global Threat Intelligence-meilleures pratiques pour réduire le trafic réseau.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Advanced Threat Defense 4.8.x
Advanced Threat Defense 4.6.x (EOL)
Advanced Threat Defense 4.4.x (EOL)
Advanced Threat Defense 4.2.x
Advanced Threat Defense 4.12.x
Advanced Threat Defense 4.10.x
Application and Change Control 8.2.x
Application and Change Control 8.0.x
Application and Change Control 7.0.x (EOL)
Application and Change Control 6.5.x
Application and Change Control 6.2.x
Application and Change Control 6.1 (EOL)
Endpoint Security Adaptive Threat Protection
Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Endpoint Security for Linux Firewall 10.6.x
Endpoint Security for Linux Threat Prevention 10.x
Endpoint Security for Mac Firewall 10.x
Endpoint Security for Mac Threat Prevention 10.x
Endpoint Security for Mac Web Control 10.x
Endpoint Security Storage Protection 2.x
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Endpoint Security Web Control 10.7.x
Endpoint Security Web Control 10.6.x
Host Intrusion Prevention 8.0 (EOL)
MOVE Antivirus Agentless 4.8.x
MOVE Antivirus Agentless 4.7.x
MOVE Antivirus Multi-platform 4.6.x (EOL)
MVISION Endpoint - All Versions
Network Security Manager 9.2.x
Network Security Manager 9.1.x
Network Security Manager 10.x
Network Security Sensor Appliance 9.2.x
Network Security Sensor Appliance 9.1.x
Network Security Sensor Appliance 10.x
Stinger
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x
VirusScan Command Line Scanner 6.1.x (EOL)
VirusScan Enterprise 8.8 (EOL)
VirusScan Enterprise for Storage 1.3.x
VirusScan Enterprise for Storage 1.2.x
Web Gateway 9.2.x
Web Gateway 9.1.x
Web Gateway 9.0.x
Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8
Web Gateway 10.1.x
Web Gateway 10.0.x

Langues :

Cet article est disponible dans les langues suivantes :

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Connexion à Global Threat Intelligence

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Connexion à Global Threat Intelligence

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title