Connessione a Global Threat Intelligence

Articoli tecnici ID: KB79640
Ultima modifica: 22/10/2021

Ambiente

McAfee Advanced Threat Defense (ATD)
McAfee Application and Change Control (MACC)
McAfee Email Gateway (MEG)
McAfee Endpoint Security for Linux (ENSL)
McAfee Endpoint Security for Mac (ENSM)
McAfee Endpoint Security (ENS) Adaptive Threat Protection (ATP)
McAfee ENS Firewall
McAfee ENS Web Control
McAfee Host Intrusion Prevention (Host IPS) for Servers
McAfee Management for Optimized Virtual Environments (MOVE)
McAfee MVISION Endpoint
McAfee Network Security Platform (NSP)
McAfee SaaS Endpoint Protection
McAfee Stinger
McAfee Threat Intelligence Exchange (TIE) Server
McAfee VirusScan Command Line Scanner (VSCL)
McAfee VirusScan Enterprise (VSE)
McAfee VirusScan Enterprise for Storage (VSES)
McAfee Web Gateway (MWG)

Riepilogo

Aggiornamenti recenti a questo articolo

Data	Aggiornamento
18 maggio 2021	Aggiunta McAfee Network Security Platform (NSP).
5 maggio 2021	Sono stati aggiunti i seguenti indirizzi IP alla tabella degli indirizzi IP delle risorse cloud pubblica: Europa, Medio Oriente e Africa: 35.246.250.148, 35.246.165.178, 35.246.132.219, 35.198.127.181, 35.246.128.41, 34.89.196.137 Asia Pacifico: 35.197.154.200, 35.247.144.219, 34.87.52.131, 34.87.64.20, 34.126.101.181, 34.126.126.157
24 febbraio 2021	Aggiunta di una nota per quanto riguarda *.cloudplatform.mcafee.com.
1 dicembre 2020	Rimosso netblocks 8.18.25.0/25 e 161.69.199.0/25.
16 settembre 2020	Aggiornato per consultare la documentazione del prodotto per l'FQDN di Global Threat Intelligence (GTI) per ciascun prodotto.

Per ricevere notifiche email quando l'articolo viene aggiornato, fare clic su Sottoscrivi sul lato destro della pagina. Per sottoscriversi, è necessario effettuare l'accesso.

Lo scopo di questo articolo è fornire gli indirizzi IP Global Threat Intelligence (GTI) da consentire affinché la rete possa query GTI. Tuttavia, McAfee consiglia l'utilizzo di un nome di dominio completo (FQDN) che restituisce un elenco di endpoint attivi nel punto di presenza cloud più vicino (PoP). Gli indirizzi IP possono cambiare. Per disaccoppiare i terminali da queste modifiche, gli endpoint non devono impostare come hardcoded gli indirizzi IP menzionati in questo articolo. McAfee fornisce l'elenco degli indirizzi IP solo per gli scopi dell'elenco Consenti.

GTI è ospitato come servizio di cloud globale, pertanto la codifica di un indirizzo IP potrebbe causare un'interruzione per uno dei seguenti motivi:

Quel determinato indirizzo IP viene messo fuori servizio per manutenzione.
Un'interruzione di rete frammenta un percorso statico a un determinato indirizzo IP in un determinato centro dati.
Il sito GTI host modifiche.

L'accesso a GTI è configurato sulla porta 443 utilizzando un nome di dominio completo in modo che una ricerca DNS possa restituire i record degli indirizzi IP più vicini e accurati in un determinato momento. Può trattarsi di uno qualsiasi degli indirizzi IP presenti nel mondo. Poiché l'indirizzo IP esatto non è noto in anticipo, gli amministratori del firewall devono aprire la porta 443 in uscita a livello globale. Il metodo di configurazione preferito consiste nel configurare l'accesso ai server GTI per utilizzare la porta 443 al nome di dominio completo.

FQDN del prodotto utilizzato con GTI
Il nome di dominio completo dipende dal prodotto. Per determinare l'FQDN, consultare la documentazione del prodotto per il prodotto installato.

I documenti relativi ai prodotti McAfee sono disponibili sul portale Documentazione del prodotto Enterprise all'indirizzo https://docs.mcafee.com.

Per un elenco e una descrizione degli URL ENS utilizzati per eseguire la comunicazione off-box, consultare: KB93324-Endpoint Security URL di comunicazione off-box.

Nota Se si risolve uno di questi URL/indirizzi IP, è possibile che vengano visualizzati i seguenti elementi come parte della mappatura del nome di dominio: *.cloudplatform.mcafee.com. Questo nome è un alias previsto. Gli URL possono risolvere gli indirizzi IP multipli e differenti in momenti diversi.

Indirizzi IP GTI
Se si dispone di regole di sicurezza del traffico in uscita rigorose, consentire il traffico GTI utilizzando il nome host di destinazione. Tuttavia, se il traffico in base alla destinazione host nome non è possibile a causa di vincoli tecnici, consentire l'accesso ai seguenti netblocks e gli indirizzi IP delle risorse di public cloud. Gli indirizzi IP sono soggetti a modifiche in futuro.

Netblocks:

8.21.161.0/25

161.69.92.0/25

161.69.165.0/25

161.69.169.0/25

161.69.226.0/25

Indirizzi IP delle risorse di Public Cloud:

Nord America e America Latina	18.210.181.15	3.17.93.252	54.207.37.84
	35.175.169.147	3.130.192.46	18.229.234.209
	52.22.248.114	3.14.168.72	18.229.221.41
	54.161.18.217	3.13.175.152	18.229.214.120
	3.218.82.178	3.13.177.14	18.229.230.27
	3.221.83.69	18.217.35.31	18.229.238.10
	3.220.208.37	3.17.222.216	18.231.55.149
	3.209.49.187	3.13.101.252	54.207.36.207
	3.82.88.111	13.58.126.78	18.228.231.50
	52.203.225.140	18.224.177.231	18.228.142.252
	18.204.0.196	18.221.176.175	18.229.205.82
	52.21.68.3	3.130.165.110	18.229.227.102
Europa, Medio Oriente e Africa	18.202.163.246	18.200.102.222	52.16.112.58
	18.203.176.203	34.245.253.161	54.72.18.197
	34.249.206.168	18.200.177.198	34.254.121.67
	52.215.124.82	3.248.4.201	63.35.83.224
	35.246.250.148	35.246.165.178	35.246.132.219
	35.198.127.181	35.246.128.41	34.89.196.137
Asia Pacifico	13.112.13.181	13.113.20.59	52.69.144.176
	13.231.87.245	3.113.144.18	52.69.3.12
	52.192.234.170	3.113.179.87	3.113.200.66
	52.69.126.90	52.194.198.2	3.113.68.241
	18.136.232.217	3.1.208.14	18.141.7.33
	52.74.48.212	52.76.69.100	3.1.172.253
	13.251.72.88	18.139.210.109	52.221.56.160
	13.251.160.226	18.138.54.213	18.139.198.177
	35.197.154.200	35.247.144.219	34.87.52.131
	34.87.64.20	34.126.101.181	34.126.126.157

Informazioni correlate

Per le best practice GTI per ridurre al minimo il traffico di rete, consultare: L'articolo KB74581-reputazione file Global Threat Intelligence-procedure consigliate per ridurre al minimo il traffico di rete.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Advanced Threat Defense 4.8.x
Advanced Threat Defense 4.6.x (EOL)
Advanced Threat Defense 4.4.x (EOL)
Advanced Threat Defense 4.2.x
Advanced Threat Defense 4.12.x
Advanced Threat Defense 4.10.x
Application and Change Control 8.2.x
Application and Change Control 8.0.x
Application and Change Control 7.0.x (EOL)
Application and Change Control 6.5.x
Application and Change Control 6.2.x
Application and Change Control 6.1 (EOL)
Endpoint Security Adaptive Threat Protection
Endpoint Security Firewall 10.7.x
Endpoint Security Firewall 10.6.x
Endpoint Security for Linux Firewall 10.6.x
Endpoint Security for Linux Threat Prevention 10.x
Endpoint Security for Mac Firewall 10.x
Endpoint Security for Mac Threat Prevention 10.x
Endpoint Security for Mac Web Control 10.x
Endpoint Security Storage Protection 2.x
Endpoint Security Threat Prevention 10.7.x
Endpoint Security Threat Prevention 10.6.x
Endpoint Security Web Control 10.7.x
Endpoint Security Web Control 10.6.x
Host Intrusion Prevention 8.0 (EOL)
MOVE Antivirus Agentless 4.8.x
MOVE Antivirus Agentless 4.7.x
MOVE Antivirus Multi-platform 4.6.x (EOL)
MVISION Endpoint - All Versions
Network Security Manager 9.2.x
Network Security Manager 9.1.x
Network Security Manager 10.x
Network Security Sensor Appliance 9.2.x
Network Security Sensor Appliance 9.1.x
Network Security Sensor Appliance 10.x
Stinger
Threat Intelligence Exchange Server 3.x
Threat Intelligence Exchange Server 2.3.x
Threat Intelligence Exchange Server 2.2.x
VirusScan Command Line Scanner 6.1.x (EOL)
VirusScan Enterprise 8.8 (EOL)
VirusScan Enterprise for Storage 1.3.x
VirusScan Enterprise for Storage 1.2.x
Web Gateway 9.2.x
Web Gateway 9.1.x
Web Gateway 9.0.x
Web Gateway 8.2.x
Web Gateway 8.1.x (EOL)
Web Gateway 8.0.x (EOL)
Web Gateway 7.8
Web Gateway 10.1.x
Web Gateway 10.0.x

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Connessione a Global Threat Intelligence

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Connessione a Global Threat Intelligence

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title