As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Protezione adattiva dalle minacce Endpoint Security (ENS) (ATP) 10.x
In comune 10.x ENS
Firewall 10.x ENS
ENS Threat Prevention 10.x
Controllo Web ENS 10.x
摘要
Aggiornamenti recenti a questo articolo
Data
Aggiornamento
24 gennaio 2023
Aggiunto: datbit.rest.gti.trellix.com sotto le modifiche pianificate all'URL nella sezione "Prevenzione delle minacce".
5 gennaio 2023
Aggiunti dettagli per modifiche URL pianificate nella sezione "Prevenzione delle minacce".
28 novembre 2022
Aggiunta di nuovi URL per la versione ENS 10.7.0 2022 di novembre
11 ottobre 2022
Aggiunto commento su Akamai Global Traffic Management
Alcuni componenti utilizzati da ENS eseguono una comunicazione off-box. Lo scopo di questo articolo è il seguente:
Per elencare gli URL utilizzati per eseguire la comunicazione off-box
Per descrivere lo scopo alla base della comunicazione. Lo scopo dipende dal modulo ENS (ATP, In comune, firewall, Prevenzione delle minacce e Controllo Web)
importante: gli URL potrebbero talvolta essere bloccati a causa delle limitazioni di sicurezza o della configurazione di rete. Se questi URL sono bloccati, influisce negativamente sulla funzionalità, l'efficacia e l'intelligence dell'ENS. Negli ambienti in cui le connessioni vengono inoltrate tramite proxy, le ricerche tramite la porta 53 (per la reputazione del file) potrebbero non riuscire perché il server proxy non è in grado di rappresentare correttamente questo traffico simile a DNS.
NOTE:
Se si risolve uno degli URL elencati di seguito, è possibile che vengano visualizzati i seguenti elementi come parte della mappatura del nome di dominio: *.cloudplatform.mcafee.com . Questo nome è un alias previsto. Gli URL riportati di seguito possono essere risolti in vari indirizzi IP diversi in momenti differenti.
La porta 443 viene utilizzata per la comunicazione con questi URL. Viene utilizzata la porta 53 per avqs.mcafee.com/avts.mcafee.com .
Contenuti Fare clic per espandere la sezione che si desidera visualizzare:
Versione dell'interfaccia di scansione antimalware e della protezione contro i furti di credenziali
ID Trellix Insights
URL Prima dell'ENS 10.7.0 2022 novembre
URL Trellix Dall'ENS 10.7.0 2022 novembre
Scopo
ens.rest.gti.mcafee.com
ens.rest.gti.trellix.com
Ospitato da In comune se ENS ATP non è presente.
Funzionalità
Reputazione certificato
Reputazione file
Telemetria
ID Trellix Insights
Telemetria delle minacce
_.mcafee.akadns.net
QUI
La gestione globale del traffico di Akamai per Global Threat Intelligence (GTI): https://www.akamai.com/resources/product-brief/global-traffic-management-product-brief
URL Prima dell'ENS 10.7.0 2022 novembre
URL Trellix Dall'ENS 10.7.0 2022 novembre
Scopo
ens.rest.gti.mcafee.com
ensfirewall.repl.gti.trellix.com
Funzionalità
Reputazione file
tunnel.web.trustedsource.org
QUI
Funzionalità
Reputazione indirizzo IP
URL Prima dell'ENS 10.7.0 2022 novembre
URL Trellix
Scopo
cloud.gti.mcafee.com
Due in a content update scheduled for Q1 2023.
Will change to one of the following, depending on which component the GTI lookup comes from: