Australien - Firewall-Ausnahmen

Assessment Service

Back-End-Server

Bewertungstool herunterladen

Windows CTI-Regeln herunterladen

Download Center

Download-Center für XDR-Kunden

Endpunkt Basislager

Endpunkt Basecamp API-Gateway

Cloud-Endpunkt-Telemetrie-Agenten-API-Gateway

Download-Center für Endpunkt-Release-Paket

Für SCP-API-Verbindung

Download-Center für SCP-Paket

SCP-Ergebnis hochladen

WSC-Persistent-Verbindung

Endpoint Inventory

Agentenportal-API-Gateway

Download-Center für Endpunkt-Release-Paket

Download-Center für iES-Tool und LogCounter

Endpunktreaktion

API-Gateway

Websocket-Gateway

Endpoint-Richtlinien

Richtlinieninhalt herunterladen Cloudfront CDN

Endpoint Sensor

Download-Center für XDR Linux Sensor Kernel-Modul

Feedback-Dienst

Sammlung von Benutzerfeedback

IDP

www.google.com (Google Recaptcha)

www.gstatic.com (Google Recaptcha)

Trend Micro-Anmeldedienst für Trend Vision One und Customer Licensing Portal

IDP (Veraltet)

SSO-Authentifizierungsdienst (Legacy, Weiterleitung zu tm.login.trendmicro.com)

IDP (UIC)

SSO-Authentifizierungsdienst

In-App-Anleitungen

Bietet In-App-Anleitungen und Kundendaten

Leitfadeninhalt

Log Receiver

XDR-Protokollempfangsdienst

Mobile Security

Anwendungsgateway-FQDN für mobile Apps

Intelligente Abfrage des Anwendungsrufs für mobile Unternehmenssicherheit

Abfrage der Sicherheitslücke des mobilen Betriebssystems für mobile Unternehmenssicherheit

Mobiles Pattern-Update für mobile Unternehmenssicherheit

Network Inventory

DDI-Registrierung bei Network Inventory

DDI-Verbindung zu Netzwerk-Analysen

Portal (UIC)

Hauptzugang zum XDR-Portal

Risk Insights Log Receiver (veraltet)

Protokollempfänger für Drittanbieter, die die Trend Micro Risk Insights für die Splunk-App verwenden (Migration zu einem einheitlichen Protokollempfänger)

Sandbox Analysis

Bietet eine Web-Enzyklopädie für Bedrohungsobjekte

Sandbox-Analyse-Paketdatei herunterladen

Serviceplattform

Öffentliche API und andere Verbindungsdienste

Upload-Center

Dateisammlung oder andere Dienste, die vom Kunden betrieben werden, um Dateien zu XDR hochzuladen

Apex One SaaS-Konsole DNS (siehe Lizenz-E-Mail)

Lizenzserver

ActiveUpdate-Server: Windows

ActiveUpdate-Server: Mac

ActiveUpdate-Server: Toolbox

Apex One Telemetriedienst

Globaler Smart Scan Server für Apex One Agent

Web-Bewertungsdienst für Apex One-Agent

Smart Feedback für Apex One Agent

Goodware File Reputation-Dienst für Apex One Agent

Community File Reputation-Dienst für Apex One Agent

Vorausschauendes Maschinenlernen (Datei) für Apex One Agent

Vorausschauendes Maschinenlernen (Verhalten) für Apex One Agent

MacOS Bedrohung intelligente Abfrage

Smart Protection Network (SPN) Proxy für Smart Protection Services

2.0 und höher

Remote-Shell zur Fehlerbehebung des Service-Gateways

2.0 und höher

Synchronisierungseinstellungen für Service-Gateway

2.0 und höher

Web-Reputation-Dienst für Smart Protection Services

Alle Versionen

Web-Inspektionsdienst für Smart Protection Service

Alle Versionen

Community File Reputation-Dienst für Smart Protection Services

Alle Versionen

Community-Domain/IP-Reputation-Dienst für Smart Protection Services

Alle Versionen

Certified Safe Software Service für Smart Protection Service

Alle Versionen

Reputation-Dienst für mobile Apps für Smart Protection Services

Alle Versionen

Goodware File Reputation-Dienst für Smart Protection Service

Alle Versionen

Interner Smart Protection Server des Service-Gateways

Alle Versionen

Firmware-Update für die Service-Gateway-virtuelle Appliance

1.0

Dienstaktualisierung für die Service Gateway-virtuelle Appliance, wie Smart Protection Services, ActiveUpdate-Dienst, SO-Listen-Synchronisierungsdienst und Drittanbieter-Intelligenz-Synchronisierungsdienst usw.

1.0

Benachrichtigung/Push-Kanal für die Service-Gateway-virtuelle Appliance.

1.0

Sammeln von Debug-Protokollen über die CLI und Firmware-Update-Paket für die Service-Gateway-virtuelle Appliance.

1.0

Apex One

Alle Versionen

Deep Discovery Inspector

Für alle Versionen ersetzen Sie "<version>" im FQDN durch Ihre Deep Discovery Inspector-Versionsnummer ohne den Punkt.

Wenn Ihre Deep Discovery Inspector-Version beispielsweise 6.5 ist, verwenden Sie den FQDN: ddi65-p.activeupdate.trendmicro.com/activeupdate

6.2

6.0

5,8

5,7

5,6

Deep Security

Alle Versionen

OfficeScan

XG

11,0

Download und Upgrade des Secure Access Module

TCP: 443

√

√

Secure Access Module Benutzerverhalten-Tracking-Daten-Feedback

TCP: 443

√

√

Secure Access Module-Debugprotokoll-Upload

TCP: 443

√

√

Internet-Zugangs-Gateway-Proxy-Adresse

TCP: 80/8080

√

√

Internet-Zugang On-Premises-Gateway (über Service-Gateway) Proxy-Adresse

FQDN oder IP-Adresse des lokalen Gateways

TCP: 8088

√

√

Internet-Zugang On-Premises-Gateway (über Service-Gateway) NTLM-Auth-Proxy-Adresse

FQDN oder IP-Adresse des lokalen Gateways

TCP: 8089

√

√

Internetzugang On-Premises-Gateway (über Service-Gateway) ICAP-Dienstadresse

FQDN oder IP-Adresse des lokalen Gateways

TCP: 1344/11344

Allgemeine Authentifizierungsdienste

Google reCAPTCHA:

TCP: 443

Authentifizierungsdienst des Internetzugangsgateways verwendet für:

• Browser-basierte oder agentenlose Authentifizierung
• Diagnosedienste
• Integration mit Secure Access Modules zur Abrufung von PAC-Dateien und anderen notwendigen Informationen

TCP: 80/443

√

Private Access Service Zugriff durch Secure Access Module und Private Access Connector

TCP: 443

√

√

√

√

Download des Private Access Connectors durch Benutzer

TCP: 443

Private Access Connector CDT sammeln

TCP: 443

UDP: 443

√

Firmware-Upgrade des Private Access Connectors

TCP: 443

UDP: 443

√

Microsoft Azure IoT Hub

TCP: 443

UDP: 443

√

√

Geschwindigkeitstest für Secure Access Module, Private Access Connector und Private Access Benutzerportal

Private Access Connector wählt automatisch die Site aus, die die geringste Netzwerklatenz aufweist. Wenn Sie Firewalls konfiguriert haben, empfiehlt Trend Micro, alle folgenden FQDNs hinzuzufügen:

TCP: 443

√

√

√

Statische IP-Adresspool des privaten Zugangs des Cloud-Relay-Dienstes

Private Access Connector wählt automatisch die Site aus, die die niedrigste Netzwerklatenz aufweist. Wenn Sie Firewalls konfiguriert haben, empfiehlt Trend Micro, alle folgenden IP-Pools hinzuzufügen:

TCP: 443

UDP: 443

√

√

√

Portal für Endbenutzerzugriff auf den privaten Zugriffs-Browser

TCP: 443

√

Privater Zugriffs-Browser-Zugriffs-Proxy

TCP: 443

TCP: 8443

TCP: 80

√

Privater Zugriffs-Browser-Zugriffs-Proxy für Remote Desktop (RDP)

TCP: 443

TCP: 80

√

Private Access Connector NTP-Server

Standard-NTP-Server sind wie folgt aufgeführt. Sie können Ihre eigenen NTP-Server konfigurieren.

UDP: 123

√

P2P-Kommunikation zwischen Private Access Connector und Secure Access Module

Internet-IP-Adresse des Peers

UDP: zufällige Portnummer, größer als 10000

√

√