Endpoint Security URLs de comunicação remota

Artigos técnicos ID: KB93324
Última modificação: 2023-02-02 16:12:06 Etc/GMT

Ambiente

Endpoint Security (ENS) Proteção adaptável contra ameaças (ATP) 10.x
ENS Em Comum 10.x
ENS Firewall 10.x
ENS Threat Prevention 10.x
ENS Controle da Web 10.x

Resumo

Atualizações recentes deste artigo

Data	Atualização
24 de janeiro de 2023	Adicionadas datbit.rest.gti.trellix.com sob o URL as alterações planejadas no Prevenção contra ameaças" seção.
5 de janeiro de 2023	Detalhes adicionados para alterações de URL planejadas no Prevenção contra ameaças" seção.
28 de novembro de 2022	Adicionados novos URLs para a versão ENS 10.7.0 de novembro de 2022
11 de outubro de 2022	Adicionado comentário sobre o gerenciamento de tráfego global Akamai

Alguns componentes que o ENS consomem fazer comunicação remota. O objetivo deste artigo é o seguinte:

Para listar os URLs usados para executar a comunicação remota
Descrever o objetivo por trás da comunicação. O objetivo depende do módulo ENS (ATP, Em Comum, Firewall, Prevenção contra ameaças e Controle da Web)

importante: os URLs podem, às vezes, ser bloqueados devido a restrições de segurança ou à configuração da rede. Se esses URLs forem bloqueados, afetará negativamente a funcionalidade, a eficácia e a inteligência do ENS. Em ambientes em que as conexões são coprotegidas por proxy, as pesquisas através da porta 53 (para a reputação do arquivo) podem falhar, pois o servidor proxy não pode representar corretamente esse tráfego de DNS.

NOTAS:

Se você resolver qualquer um dos URLs abaixo, poderá ver o seguinte como parte do mapeamento de nomes de domínio: *.cloudplatform.mcafee.com . Este nome é um alias esperado. Os URLs a seguir podem ser resolvidos para vários endereços IP diferentes em momentos diferentes.
A porta 443 é usada para a comunicação com esses URLs. A porta 53 é usada para avqs.mcafee.com/avts.mcafee.com o.

Sumário
clique para expandir a seção que você deseja exibir:

Proteção adaptável contra ameaças

URL Antes de ENS 10.7.0 de novembro de 2022	URL do Trellix Do ENS 10.7.0 de novembro de 2022	Finalidade
ens.rest.gti.mcafee.com	ens.rest.gti.trellix.com	Avançados Reputação do certificado Reputação de arquivos Métrico Trellix Insights IDs Telemetria de ameaças
ens.ria.mcafee-cloud.com	TBC	Métrico Telemetria de comportamento de ataque Trellix Insights IDs
Realprotect1.mcafee.com 52.11.247.82 (reserva estática)	TBC	Avançados Varredura baseada na nuvem Real Protect Métrico AMCore e a versão do produto gerenciado Versão de proteção contra roubo de credencial e interface de varredura do Antimalware Trellix Insights IDs

Common

URL
Antes de ENS 10.7.0 de novembro de 2022

URL do Trellix
Do ENS 10.7.0 de novembro de 2022

Finalidade

ens.rest.gti.mcafee.com

ens.rest.gti.trellix.com

Hospedado por Em Comum se o ENS ATP não estiver presente.

Avançados

Reputação do certificado
Reputação de arquivos

Métrico

Trellix Insights IDs
Telemetria de ameaças

_.mcafee.akadns.net

TBC

Gerenciamento de tráfego global da Akamai para Global Threat Intelligence (GTI):
https://www.akamai.com/resources/product-brief/global-traffic-management-product-brief

Firewall

URL Antes de ENS 10.7.0 de novembro de 2022	URL do Trellix Do ENS 10.7.0 de novembro de 2022	Finalidade
ens.rest.gti.mcafee.com	ensfirewall.repl.gti.trellix.com	Avançados Reputação de arquivos
tunnel.web.trustedsource.org	TBC	Avançados Reputação de endereço IP

Threat Prevention

URL Antes de ENS 10.7.0 de novembro de 2022	URL do Trellix	Finalidade
cloud.gti.mcafee.com	Due in a content update scheduled for Q1 2023. Will change to one of the following, depending on which component the GTI lookup comes from: AMCore-repl.gti.trellix.com norad.repl.gti.trellix.com clientreptest.repl.gti.trellix.com datrep.rest.gti.trellix.com datbit.rest.gti.trellix.com Due in ENS Update 14 (AMCore 22.12): cpinstaller.repl.gti.trellix.com	Avançados Reputação de DAT Verificação de detecção Reputação de arquivos Reputação de URLs Métrico DAT atualização Metadados Trellix Insights IDs
AMCore.rest.gti.mcafee.com	Due in a content update scheduled for Q1 2023: AMCore-ens.rest.gti.trellix.com	Avançados Reputação do certificado Reputação de arquivos Reputação de assinatura de conteúdo Métrico Trellix Insights IDs Telemetria de ameaças
avqs.mcafee.com/avts.mcafee.com	N/A	Avançados Reputação de arquivos Estrutura de segurança

Controle da Web

URL
Antes de ENS 10.7.0 de novembro de 2022

URL do Trellix
Do ENS 10.7.0 de novembro de 2022

Finalidade

ens.rest.gti.mcafee.com

enswebcontrol.repl.gti.trellix.com

Avançados

Reputação de arquivos

Métrico

Telemetria de ameaças

sae.gti.mcafee.com

enswebcontrol.repl.gti.trellix.com

Avançados

Reputação de URLs

Informações relacionadas

Para obter uma lista de endereços IP de GTI atuais, consulte KB79640-conectando-se a Global Threat Intelligence.

Para obter uma lista de URLs que a McAfee Client Proxy usa para executar a comunicação remota, consulte KB94713-McAfee Client proxy URLs de comunicaçãoremota.

Assistência de cadeia de pesquisa de chave: offbox , off Box, comunicação externa ens, rede externa, dados de telemetria

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Endpoint Security URLs de comunicação remota

Ambiente

Resumo

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Endpoint Security URLs de comunicação remota

Ambiente

Resumo

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title