Conexión con Global Threat Intelligence

Artículos técnicos ID: KB79640
Última modificación: 22/10/2021

Entorno

McAfee Advanced Threat Defense (ATD)
McAfee Application and Change Control (MACC)
McAfee Email Gateway (MEG)
McAfee Endpoint Security for Linux (ENSL)
McAfee Endpoint Security for Mac (ENSM)
McAfee Endpoint Security (ENS) Adaptive Threat Protection (ATP)
McAfee ENS Firewall
McAfee ENS Web Control
McAfee Host Intrusion Prevention (Host IPS) for Servers
McAfee Management for Optimized Virtual Environments (MOVE)
McAfee MVISION Endpoint
McAfee Network Security Platform (NSP)
McAfee SaaS Endpoint Protection
McAfee Stinger
McAfee Threat Intelligence Exchange (TIE) Server
McAfee VirusScan Command Line Scanner (VSCL)
McAfee VirusScan Enterprise (VSE)
McAfee VirusScan Enterprise for Storage (VSES)
McAfee Web Gateway (MWG)

Resumen

Actualizaciones recientes de este artículo

Fecha	Actualización
18 de mayo de 2021	Se ha agregado McAfee Network Security Platform (NSP).
5 de mayo de 2021	Se han agregado las siguientes direcciones IP a la tabla de direcciones IP de recursos de nube pública: Europa, Oriente Medio y África: 35.246.250.148, 35.246.165.178, 35.246.132.219, 35.198.127.181, 35.246.128.41, 34.89.196.137 Asia Pacífico: 35.197.154.200, 35.247.144.219, 34.87.52.131, 34.87.64.20, 34.126.101.181, 34.126.126.157
24 de febrero de 2021	Se ha agregado una nota sobre *.cloudplatform.mcafee.com.
1 de diciembre de 2020	Eliminado netblocks 8.18.25.0/25 así 161.69.199.0/25.
16 de septiembre de 2020	Se ha actualizado para ver la documentación del producto correspondiente al FQDN de Global Threat Intelligence (GTI) de cada producto.

Para recibir una notificación por correo electrónico cuando se actualice este artículo, haga clic en Suscribirse en la parte derecha de la página. Para suscribirse debe haber iniciado sesión.

El propósito de este artículo es proporcionar las direcciones IP de Global Threat Intelligence (GTI) para permitir que la red pueda consultar GTI. No obstante, McAfee recomienda el uso de un nombre de dominio completo (FQDN) que devuelve una lista de endpoints activos en el punto de presencia de la nube más cercano (PoP). Las direcciones IP pueden cambiar. Para desacoplar endpoints de estos cambios, los endpoints no deben codificar las direcciones IP mencionadas en este artículo. McAfee proporciona la lista de direcciones IP solo para fines de lista de permitidos.

GTI se aloja como servicio global en la nube, por lo que la codificación en una dirección IP podría acarrear una interrupción por alguno de los siguientes motivos:

Se paraliza el servicio de esa dirección IP concreta para realizar las tareas de mantenimiento.
Una interrupción de red segmenta una ruta de acceso estática a una dirección IP determinada de un centro de datos concreto.
Host cambios en el sitio de GTI.

El acceso a GTI se configura en el puerto 443 mediante un nombre de dominio completo (FQDN) para que una búsqueda DNS pueda devolver los registros de dirección IP más cercanos y precisos en un momento dado. El resultado devuelto puede ser cualquiera de las diversas direcciones IP de todo el mundo. Puesto que no se conoce de antemano la dirección IP exacta, los administradores del firewall deben abrir el puerto 443 de salida a nivel global. El método de configuración preferido es configurar el acceso a los servidores de GTI para utilizar el puerto 443 para el FQDN.

FQDN de producto utilizados con GTI
El nombre de dominio completo depende del producto. Para determinar el FQDN, consulte la documentación del producto instalado.

Para obtener documentos de productos de McAfee, vaya al portal Documentación de producto empresarial en https://docs.mcafee.com.

Para obtener una lista y una descripción de las URL de ENS utilizadas para realizar la comunicación remota, consulte: KB93324-URL de comunicación OFF-BOX de Endpoint Security.

NOTA: Si resuelve cualquiera de estas direcciones URL/IP, es posible que vea lo siguiente como parte de la asignación de nombres de dominio: *.cloudplatform.mcafee.com. Este nombre es un alias esperado. Las direcciones URL pueden resolver varias direcciones IP diferentes en momentos distintos.

Direcciones IP de GTI
Si dispone de estrictas reglas de seguridad de tráfico saliente, permita el tráfico de GTI mediante el nombre de host de destino. No obstante, si no es posible permitir el tráfico por parte del host de destino debido a las restricciones técnicas, permitir acceso a lo siguiente netblocks y las direcciones IP de los recursos de nube pública. Las direcciones IP están sujetas a cambios en el futuro.

Netblocks:

8.21.161.0/25

161.69.92.0/25

161.69.165.0/25

161.69.169.0/25

161.69.226.0/25

Direcciones IP de recursos de nube pública:

Norteamérica y Latinoamérica	18.210.181.15	3.17.93.252	54.207.37.84
	35.175.169.147	3.130.192.46	18.229.234.209
	52.22.248.114	3.14.168.72	18.229.221.41
	54.161.18.217	3.13.175.152	18.229.214.120
	3.218.82.178	3.13.177.14	18.229.230.27
	3.221.83.69	18.217.35.31	18.229.238.10
	3.220.208.37	3.17.222.216	18.231.55.149
	3.209.49.187	3.13.101.252	54.207.36.207
	3.82.88.111	13.58.126.78	18.228.231.50
	52.203.225.140	18.224.177.231	18.228.142.252
	18.204.0.196	18.221.176.175	18.229.205.82
	52.21.68.3	3.130.165.110	18.229.227.102
Europa, Oriente Medio y África	18.202.163.246	18.200.102.222	52.16.112.58
	18.203.176.203	34.245.253.161	54.72.18.197
	34.249.206.168	18.200.177.198	34.254.121.67
	52.215.124.82	3.248.4.201	63.35.83.224
	35.246.250.148	35.246.165.178	35.246.132.219
	35.198.127.181	35.246.128.41	34.89.196.137
Asia Pacífico	13.112.13.181	13.113.20.59	52.69.144.176
	13.231.87.245	3.113.144.18	52.69.3.12
	52.192.234.170	3.113.179.87	3.113.200.66
	52.69.126.90	52.194.198.2	3.113.68.241
	18.136.232.217	3.1.208.14	18.141.7.33
	52.74.48.212	52.76.69.100	3.1.172.253
	13.251.72.88	18.139.210.109	52.221.56.160
	13.251.160.226	18.138.54.213	18.139.198.177
	35.197.154.200	35.247.144.219	34.87.52.131
	34.87.64.20	34.126.101.181	34.126.126.157

Información relacionada

Para obtener mejores prácticas de GTI para minimizar el tráfico de red, consulte: KB74581-reputación de archivos Global Threat Intelligence-prácticas recomendadas para minimizar el tráfico de red.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Advanced Threat Defense 4.8.x
Advanced Threat Defense 4.6.x (EOL)
Advanced Threat Defense 4.4.x (EOL)
Advanced Threat Defense 4.2.x
Advanced Threat Defense 4.12.x
Advanced Threat Defense 4.10.x
Application and Change Control 8.2.x
Application and Change Control 8.0.x
Application and Change Control 7.0.x (EOL)
Application and Change Control 6.5.x
Application and Change Control 6.2.x
Application and Change Control 6.1 (EOL)
Endpoint Security Adaptive Threat Protection
Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Endpoint Security for Linux Firewall 10.6.x
Endpoint Security for Linux Threat Prevention 10.x
Endpoint Security for Mac Firewall 10.x
Endpoint Security for Mac Threat Prevention 10.x
Endpoint Security for Mac Web Control 10.x
Endpoint Security Storage Protection 2.x
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Endpoint Security Web Control 10.7.x
Endpoint Security Web Control 10.6.x
Host Intrusion Prevention 8.0 (EOL)
MOVE Antivirus Agentless 4.8.x
MOVE Antivirus Agentless 4.7.x
MOVE Antivirus Multi-platform 4.6.x (EOL)
MVISION Endpoint - All Versions
Network Security Manager 9.2.x
Network Security Manager 9.1.x
Network Security Manager 10.x
Network Security Sensor Appliance 9.2.x
Network Security Sensor Appliance 9.1.x
Network Security Sensor Appliance 10.x
Stinger
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x
VirusScan Command Line Scanner 6.1.x (EOL)
VirusScan Enterprise 8.8 (EOL)
VirusScan Enterprise for Storage 1.3.x
VirusScan Enterprise for Storage 1.2.x
Web Gateway 9.2.x
Web Gateway 9.1.x
Web Gateway 9.0.x
Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8
Web Gateway 10.1.x
Web Gateway 10.0.x

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Conexión con Global Threat Intelligence

Entorno

Resumen

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Conexión con Global Threat Intelligence

Entorno

Resumen

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Elija su región

Title

Title