このドキュメントには、Deep Securityのデフォルトポート番号、URL、IPアドレス、およびプロトコルに関する情報が記載されています。ポート、URL、またはIPアドレスが構成可能な場合は、関連する構成ページへのリンクが提供されます。
 |
注意 |
|
注意このページのポートの他に、Deep Securityでは、ソケット (送信元ポート) を開くときにエフェメラルポートが使用されます。まれに、これらがブロックされて接続の問題が生じることがあります。詳細については、Activation Failed - Blocked portを参照してください。
|
Deep Securityのポート番号
次の図は、Deep Securityシステムの初期設定のポートを示しています:
次の表は、デフォルトのポートに関する詳細を提供します。この表では、必須としてリストされているポートは、Deep Securityシステムが適切に機能するために開く必要があります。オプションとしてリストされているポートは、展開したい機能やコンポーネントに応じて開くことができます。ポート番号はポートとして参照されます。
|
ポートの種類
|
初期設定のポート番号とプロトコル
|
||
|
Deep Security Agent受信ポート
|
必須ポート：
|
||
|
Deep Security Agentの送信ポート
|
必須ポート：
オプションのポート：
|
||
|
Deep Security Relayポート (受信ポート)
|
|
||
|
Deep Security Relay送信ポート
|
|
||
|
Deep Security Managerの受信ポート
|
必須ポート：
|
||
|
Deep Security Manager (送信ポート)
|
必須ポート：
オプションのポート：
|
Deep Security URL
環境内で許可されるURLを制限するには、次の表に示すように、ファイアウォールが送信元から送信先へのトラフィックを許可するようにする必要があります。FQDNごとに、関連付けられたHTTPおよびHTTPS
URLへのアクセスを許可する必要があります。たとえば、FQDN
files.trendmicro.comの場合、http://files.trendmicro.com:80およびhttps://files.trendmicro.com:443にアクセスを許可します。|
ソース
|
送信先のサーバまたはサービスの名前
|
送信先の完全修飾ドメイン名（FQDN）
|
||
|
APIクライアント
|
Deep Security API
|
|
||
|
従来のREST APIクライアント
|
Deep SecurityレガシーREST APIのステータスモニタリングAPI
|
|
||
|
Deep Security Manager、 Deep Security Agent、 Deep Security Relay
|
ダウンロードセンターまたはウェブサーバ
ソフトウェアをホストします。
|
|
||
|
Deep Security Manager
|
Smart Protection Network -
CSSS (ソフトウェア安全性評価サービス)
変更監視でイベントタグ付けに使用されます。
|
|
||
|
Deep Security Manager
|
Trend Micro Vision One
に使用Trend Micro Vision Oneと統合します。
|
|
||
|
Deep Security Agent
|
Smart Protection Network -
Global Censusサービス
|
20.0以降のクライアント 接続先:
12.0以降のクライアント 接続先:
11.0以降のクライアント 接続先:
10.2および10.3エージェント 接続先:
10.1および10.0エージェント 接続先:
|
||
|
Deep Security Agent
|
Smart Protection Network -
Good File Reputationサービス
|
20.0以降のクライアント 接続先:
12.0以降のクライアント 接続先:
11.0以降のクライアント 接続先:
10.2および10.3エージェント 接続先:
10.1および10.0エージェント 接続先:
|
||
|
Deep Security Agent
|
Smart Protection Network - スマートフィードバック
|
20.0以降のクライアント 接続先:
12.0以降のエージェント 接続先:
11.0以降のクライアント 接続先:
10.0 エージェントが接続する先:
|
||
|
Deep Security Agent
|
Smart Protection Network - スマートスキャンサービス
|
20.0以降のクライアント が接続先:
12.0以降のクライアント 接続先:
11.0以降のクライアント 接続先:
10.2および10.3エージェント 接続先:
10.1および10.0エージェント 接続先:
9.6および9.5エージェント 接続先:
|
||
|
Deep Security Agent
|
Smart Protection Network -
|
20.0以降のクライアント 接続先:
12.0以降のクライアント 接続先:
11.0以降のクライアント 接続先:
10.2および10.3エージェント 接続先:
|
||
|
Deep Security Agent
|
Smart Protection Network - Webレピュテーションサービス
|
20.0以降のクライアント 接続先:
12.0以降のクライアント 接続先:
11.0以降のエージェント が接続先:
10.2および10.3エージェント 接続先:
10.1および10.0エージェント 接続先:
9.6および9.5エージェント 接続先:
|
||
|
Deep Security Manager
|
ヘルプとサポート
|
|
||
|
Deep Security Manager
|
ライセンスと登録サーバ
|
|
||
|
Deep Security Manager
|
ニュースフィード
|
|
||
|
Deep Security Agentコンピュータ上のブラウザ、およびDeep Security Managerへのログインに使用したコンピュータ
|
(任意)以下のURLへのリンクがマネージャUI内と、クライアントの[管理者がこのページへのアクセスをブロックしました]ページにあります。
|
|||
|
Deep Security RelayおよびDeep Security Agent
|
更新サーバ(Active Updateとも呼ばれる)
セキュリティアップデートをホストします。
|
|
||
|
Deep Security Manager
|
AWSとAzure URL
使用目的
|
AWS URL
Azure URL
GCP URL
|
||
|
Deep Security Manager
|
テレメトリサービス
保護対象の Deep Security製品の使用状況データの収集に使用されます。
|
|
||
|
Deep Security Manager
|
有効化
アクティベーションコードでDeep Security Managerをアクティベートし、Trend Vision Oneと統合するために使用されます。
|
|