Cisco Cisco AMP Threat Grid 5500 Appliance Guía De Instalación Rápida

思科

AMP Threat Grid 设备设置和配置指南

网络接口连接

CLEAN 接口

连接到

CLEAN 网络。CLEAN 网络必须可从公司网络进行访问，但不需要出站访问互联网，除非是在恢复模式下。

■

UI 和 API 流量（入站）

■

样本提交

■

SMTP（出站连接到配置的邮件服务器）

■

恢复模式支持会话（出站）

■

SSH（TGSH 对话的入站访问）

■

系统日志（出站连接到配置的系统日志服务器）

DIRTY 接口

连接到

DIRTY 网络。需要访问互联网。仅出站！

■

DNS

■

NTP

■

更新

■

正常运行模式下的支持会话

■

支持快照

■

恶意软件样本发起的流量

CIMC 接口

可选。如果已配置，则用于服务器管理和维护。有关详细信息，请参阅

附录

中的配置

CIMC（可选）。

保留

（可选）非管理

SFP+ 端口将保留以供将来使用。