この記事の最近の更新

日付	更新日
2022 年 2 月 4 日	パブリック クラウドの IP アドレスを含む CSV ファイルを更新しました。 次の IP アドレスをパブリック クラウド リソースの IP アドレス テーブルに追加しました。 北米およびラテン アメリカ: 3.131.204.71, 3.134.205.125, 3.140.0.73, 3.219.146.220, 3.220.93.110, 18.216.207.109, 18.230.12.95, 23.21.241.88, 54.94.2.224, 54.94.79.43, 54.175.229.240, 177.71.207.91 ヨーロッパ、中東、アフリカ: 18.203.37.78, 52.31.211.124, 54.77.221.166, 63.34.127.134 アジア太平洋地域​: 13.214.13.203, 13.214.237.14, 18.139.213.184, 18.178.61.230, 35.77.132.118, 52.77.205.29, 54.150.53.120, 54.168.142.24
2022 年 1 月 6 日	netblocks の廃止されたリストを削除しました。
2021 年 12 月 9 日	マイナーなフォーマットの変更。
2021 年 11 月 10 日	パブリック クラウドの IP アドレスを含む CSV ファイルを更新しました。 次の IP アドレスをパブリック クラウド リソースの IP アドレス テーブルに追加しました。 北米およびラテン アメリカ: 13.56.143.254, 13.57.162.46, 18.144.151.221, 34.218.113.76, 35.82.216.196, 35.85.200.9, 35.164.244.168, 44.226.104.160, 44.228.119.21, 44.231.4.182, 44.236.191.134, 44.239.3.191, 50.18.16.187, 50.112.162.34, 52.8.218.49, 52.9.108.36, 52.33.162.6, 52.38.76.97, 52.52.137.255, 52.52.202.243, 54.69.96.234, 54.149.22.132, 54.176.116.10, 54.176.228.68, 54.177.146.222, 54.191.65.158, 54.215.120.30, 54.219.33.114, 54.241.112.48, 54.241.224.43, 54.245.106.41, 204.236.174.5 ヨーロッパ、中東、アフリカ: 3.65.111.235, 3.65.248.69, 3.70.43.39, 3.70.82.67, 3.123.143.192, 3.124.92.48, 3.125.91.105, 3.125.151.188, 18.157.55.87, 18.158.158.247, 18.158.166.145, 18.158.173.34, 18.159.170.86, 18.198.193.152, 35.156.221.217, 35.158.23.1

この記事の目的は、ネットワークが GTI を照会できるようにするために、Global Threat Intelligence (GTI) IP アドレスを提供することです。 完全修飾ドメイン名 (FQDN) を使用して、最も近いクラウド ポイント (PoP) の有効なエンドポイントのリストを取得することをお勧めします。 IP アドレスは変更できます。 これらの変更からエンドポイントを分離するには、エンドポイントはこの記事に記載されている IP アドレスをハードコーディングしないでください。 許可リストの目的でのみ IP アドレスのリストを提供しています。

GTI はグローバル クラウド サービスとしてホスティングされているため、IP アドレスをハードコーディングすると、以下のいずれかの理由で停止する可能性があります。

• 特定の IP アドレスがメンテナンスにために利用できなくなる場合
• ネットワーク障害により、特定のデータセンターの特定の IP アドレスへの静的パスのセグメントにアクセスできなくなった場合
• GTI サイトのホストが変更された場合

GTI へのアクセスは、FQDN を使用してポート 443 で設定されているため、DNS ルックアップはいつでも最も近くて最も正確な IP アドレス レコードを返すことができます。 この返される結果は、世界中のいくつかの IP アドレスのいずれかである可能性があります。 正確な IP アドレスは事前にわからないため、ファイアウォール管理者はポート 443 をグローバルにアウトバウンドで開く必要があります。 推奨される構成方法は、FQDN へのポート 443 を使用するように GTI サーバーへのアクセスを設定することです。

GTI で使用される製品 FQDN
FQDN は製品によって異なります。 FQDN を確認するには、インストールされている製品の製品マニュアルを参照してください。

オフボックス通信の実行に使用される ENS URL のリストと説明については、: KB93324 - Endpoint Security のオフ ボックス通信 URL を参照してください。