このドキュメントには、Deep Securityのデフォルトポート番号、URL、IPアドレス、およびプロトコルに関する情報が記載されています。ポート、URL、またはIPアドレスが構成可能な場合は、関連する構成ページへのリンクが提供されます。
 |
注意 |
|
注意このページのポートの他に、Deep Securityでは、ソケット (送信元ポート) を開くときにエフェメラルポートが使用されます。まれに、これらがブロックされて接続の問題が生じることがあります。詳細については、Activation Failed - Blocked portを参照してください。
|
Deep Securityのポート番号
次の図は、Deep Securityシステムの初期設定のポートを示しています:
次の表は、デフォルトのポートに関する詳細を提供します。この表では、必須としてリストされているポートは、Deep Securityシステムが適切に機能するために開く必要があります。オプションとしてリストされているポートは、展開したい機能やコンポーネントに応じて開くことができます。ポート番号はポートとして参照されます。
|
ポートの種類
|
初期設定のポート番号とプロトコル
|
||
|
Deep Security Agent/アプライアンス受信ポート
|
必須ポート：
|
||
|
Deep Security Agentの/Appliance送信ポート
|
必須ポート：
オプションのポート：
|
||
|
Deep Security Relayポート (受信ポート)
|
|
||
|
Deep Security Relay送信ポート
|
|
||
|
Deep Security Managerの受信ポート
|
必須ポート：
|
||
|
Deep Security Manager (送信ポート)
|
必須ポート：
オプションのポート：
|
Deep Security URL
環境内で許可されるURLを制限するには、次の表に示すように、ファイアウォールが送信元から送信先へのトラフィックを許可するようにする必要があります。FQDNごとに、関連付けられたHTTPおよびHTTPS
URLへのアクセスを許可する必要があります。たとえば、FQDN
files.trendmicro.comの場合、http://files.trendmicro.com:80およびhttps://files.trendmicro.com:443にアクセスを許可します。|
ソース
|
送信先のサーバまたはサービスの名前
|
送信先の完全修飾ドメイン名（FQDN）
|
||
|
APIクライアント
|
Deep Security API
|
|
||
|
従来のREST APIクライアント
|
Deep SecurityレガシーREST APIのステータスモニタリングAPI
|
|
||
|
Deep Security Manager、 Deep Security Agent/アプライアンス、 Deep Security Relay
|
ダウンロードセンターまたはウェブサーバ
ソフトウェアをホストします。
|
|
||
|
Deep Security Manager
|
Smart Protection Network -
CSSS (ソフトウェア安全性評価サービス)
変更監視でイベントタグ付けに使用されます。
|
|
||
|
Deep Security Manager
|
Trend Micro Vision One
に使用Trend Micro Vision Oneと統合します。
|
|
||
|
Deep Security Agent/アプライアンス
|
Smart Protection Network -
Global Censusサービス
|
20.0以降のクライアント/appliance 接続先:
12.0以降のクライアント/appliance 接続先:
11.0以降のクライアント/appliance 接続先:
10.2および10.3エージェント/ appliance 接続先:
10.1および10.0エージェント/ appliance 接続先:
|
||
|
Deep Security Agent/アプライアンス
|
Smart Protection Network -
Good File Reputationサービス
|
20.0以降のクライアント/appliance 接続先:
12.0以降のクライアント/appliance 接続先:
11.0以降のクライアント/appliance 接続先:
10.2および10.3エージェント/ appliance 接続先:
10.1および10.0エージェント/ appliance 接続先:
|
||
|
Deep Security Agent/アプライアンス
|
Smart Protection Network - スマートフィードバック
|
20.0以降のクライアント/appliance 接続先:
12.0以降のエージェント/appliance 接続先:
11.0以降のクライアント/appliance 接続先:
10.0 エージェント/アプライアンスが接続する先:
|
||
|
Deep Security Agent/アプライアンス
|
Smart Protection Network - スマートスキャンサービス
|
20.0以降のクライアント/appliance が接続先:
12.0以降のクライアント/appliance 接続先:
11.0以降のクライアント/appliance 接続先:
10.2および10.3エージェント/ appliance 接続先:
10.1および10.0エージェント/ appliance 接続先:
9.6および9.5エージェント/appliance 接続先:
|
||
|
Deep Security Agent/アプライアンス
|
Smart Protection Network -
|
20.0以降のクライアント/appliance 接続先:
12.0以降のクライアント/appliance 接続先:
11.0以降のクライアント/appliance 接続先:
10.2および10.3エージェント/ appliance 接続先:
|
||
|
Deep Security Agent/アプライアンス
|
Smart Protection Network - Webレピュテーションサービス
|
20.0以降のクライアント/appliance 接続先:
12.0以降のクライアント/appliance 接続先:
11.0以降のエージェント/ appliance が接続先:
10.2および10.3エージェント/ appliance 接続先:
10.1および10.0エージェント/ appliance 接続先:
9.6および9.5エージェント/appliance 接続先:
|
||
|
Deep Security Manager
|
ヘルプとサポート
|
|
||
|
Deep Security Manager
|
ライセンスと登録サーバ
|
|
||
|
Deep Security Manager
|
ニュースフィード
|
|
||
|
Deep Security Agentコンピュータ上のブラウザ、およびDeep Security Managerへのログインに使用したコンピュータ
|
(任意)以下のURLへのリンクがマネージャUI内と、クライアントの[管理者がこのページへのアクセスをブロックしました]ページにあります。
|
|||
|
Deep Security RelayおよびDeep Security Agent/ Appliance
|
更新サーバ(Active Updateとも呼ばれる)
セキュリティアップデートをホストします。
|
|
||
|
Deep Security Manager
|
AWSとAzure URL
使用目的
|
AWS URL
Azure URL
GCP URL
|
||
|
Deep Security Manager
|
テレメトリサービス
保護対象の Deep Security製品の使用状況データの収集に使用されます。
|
|
||
|
Deep Security Manager
|
有効化
アクティベーションコードでDeep Security Managerをアクティベートし、Trend Vision Oneと統合するために使用されます。
|
|