ポート番号、URL、およびIPアドレス

オプションのポート：

• 4118 / HTTPS - Deep Security Agentポートです。 エージェントが開始した通信を使用する予定の場合は、4118 / HTTPSを閉じたままにしてください。双方向またはマネージャーが開始した通信を使用する予定がある場合のみ開きます。初期設定では、エージェントが開始した通信が使用されます。そのため、ここでは4118 / HTTPSが「オプション」としてリストされています。詳細については、「AgentとManagerの通信」を参照してください。

必須ポート：

• 53 / DNS over TCPまたはUDP - DNSサーバポート
• 80 / HTTP、443 / HTTPS - Smart Protection Network ポート、 Smart Protection Server （ファイルレピュテーション）、 Workload Security ポート
• 123 / NTP over UDP - NTPサーバポート

オプションのポート：

• 514 / Syslog over UDP - SIEMまたはSyslogサーバポートです。エージェントがセキュリティイベントをSIEMまたはSyslogサーバに直接送信するようにする場合は、ポート514を許可します。ポート番号 は、 Workload Securityで設定可能な です。
• 5274 / HTTP、5275 / HTTPS - Webレピュテーションの Smart Protection Server ポート。ポート5274および5275は、 ファイアウォールではなく、 Webレピュテーションにのみ必要です。ローカルネットワークまたは仮想プライベートネットワーク（ Smart Protection Server をホストしている場合は80 / HTTPおよび443 / HTTPSでクラウドベース Smart Protection Network に接続する代わりに、VEF), を使用する場合はポート5274および5275を許可） 。詳細については、Smart Protection Serverのドキュメントまたは「AWSでのSmart Protection Serverの配置」を参照してください。
• 4122 / HTTPS - Deep Security Relay ポートです。ローカルネットワークでリレーをホストする場合は、4122 / HTTPSを許可します。ローカルRelayは、通常、必要ありません。 詳細については、 Deep Security Relay の配信を参照してください。

リレーは通常必要ありません。詳細については、 Deep Security Relayを参照してください。リレーを配信する場合は、次のポートで待機できることを確認してください。

• エージェントに待機ポートを許可する（リレーにも適用されるため）
• 4122 / HTTPS - Deep Security Relay ポート
• 4123 -エージェントと自身の内部リレー間の通信用ポートです。

ポート4123は他のコンピュータからの接続を待機しないでください。また、ネットワークファイアウォールポリシーで設定する必要はありません。しかし、リレー自体にファイアウォールソフトウェア（Windows ファイアウォール やiptablesなど）がある場合は、自身への接続をブロックしないことを確認してください。また、他のアプリケーションが同じポートを使用していない (ポートが競合していない) ことを確認してください。

リレーは通常必要ありません。詳細については、 Deep Security Relayを参照してください。リレーを配信する場合は、リレーが次のポートに接続できることを確認してください。

• 80 / HTTP、443 / HTTPS - トレンドマイクロのアップデートサーバ/アップデートおよびポートのダウンロード
• 4122 - 他のDeep Securityリレーのポート番号

Workload Security

オプションのポート：

• 514 / Syslog over UDP - SIEMまたはSyslogサーバポートです。ポート514を許可する場合イベントを外部SIEMまたはSyslogサーバに転送します。 。514 は、 Workload Securityで設定可能な です。
• 4118 / HTTPS - Deep Security Agentポートです。 エージェントが開始した通信を使用する予定の場合は、4118 / HTTPSを閉じたままにしてください。双方向またはマネージャーが開始した通信を使用する予定がある場合のみ開きます。初期設定では、エージェントが開始した通信が使用されます。そのため、ここでは4118 / HTTPSが「オプション」としてリストされています。詳細については、「AgentとManagerの通信」を参照してください。
• 4122 / HTTPS - Deep Security Relay ポートです。ローカルネットワークでリレーをホストする場合は、4122 / HTTPSを許可します。ローカルRelayは、通常、必要ありません。 詳細については、 Deep Security Relay の配信を参照してください。

データセンターゲートウェイの送信ポート（インターネット側）

これらのポートは、 がデータセンターゲートウェイを設定している場合にのみ必要です。

• 53 / DNS - DNSサーバポートは、内部DNSサーバによって転送されます。
• 443 / TLS - Workload Security。

データセンターゲートウェイの送信ポート（イントラネット方向）

これらのポートは、 がデータセンターゲートウェイを設定している場合にのみ必要です。

• 443 / TLS - vCenter Serverとの通信にデータセンターゲートウェイが使用するポートです。ポート番号は、vCenterの設定によって異なる場合があります。

• app.deepsecurity.trendmicro.com
• agents.deepsecurity.trendmicro.com
• dsmim.deepsecurity.trendmicro.com
• relay.deepsecurity.trendmicro.com

Trend Micro Cloud One リージョンのFQDN：

• 米国： *.workload.us-1.cloudone.trendmicro.com
• インド：*.workload.in-1.cloudone.trendmicro.com
• 英国： *.workload.gb-1.cloudone.trendmicro.com
• 日本：*.workload.jp-1.cloudone.trendmicro.com
• ドイツ： *.workload.de-1.cloudone.trendmicro.com
• オーストラリア：*.workload.au-1.cloudone.trendmicro.com
• カナダ： *.workload.ca-1.cloudone.trendmicro.com
• シンガポール： *.workload.sg-1.cloudone.trendmicro.com

アウトバウンド通信を制限し、最大でDeep Security Agent 20.0.0-1540を使用している場合、またはファイアウォールで *.workloadで始まるFQDNが許可されていない場合は、このテーブルのすぐ下にあるFQDNのリストへのアクセスを許可してください。

HTTPS

• app.deepsecurity.trendmicro.com/webservice/Manager?WSDL
• app.deepsecurity.trendmicro.com/api
• app.deepsecurity.trendmicro.com/rest

Trend Micro Cloud OneリージョンのFQDN：

• 米国：*.workload.us-1.cloudone.trendmicro.com
• インド： *.workload.in-1.cloudone.trendmicro.com
• 英国：*.workload.gb-1.cloudone.trendmicro.com
• 日本： *.workload.jp-1.cloudone.trendmicro.com
• ドイツ：*.workload.de-1.cloudone.trendmicro.com
• オーストラリア： *.workload.au-1.cloudone.trendmicro.com
• カナダ： *.workload.ca-1.cloudone.trendmicro.com
• シンガポール： *.workload.sg-1.cloudone.trendmicro.com

HTTPS

ダウンロードセンターまたはWebサーバ

ソフトウェアをホストします。

• files.trendmicro.com

HTTPS

HTTP

Smart Protection Network -
Global Censusサービス

挙動監視、および機械学習型検索のために使用されます。

• dsaas1100-en-census.trendmicro.com

HTTPS

HTTP

Smart Protection Network -
Good File Reputationサービス

挙動監視、機械学習型検索、およびプロセスメモリ検索のために使用されます。

• deepsecaas11-en.gfrbridge.trendmicro.com

HTTPS

HTTP

20.0以降のエージェントが接続先：

• ds200-en.fbs25.trendmicro.com
• ds200-jp.fbs25.trendmicro.com

12.0以降のエージェントが接続先：

• ds120-en.fbs25.trendmicro.com
• ds120-jp.fbs25.trendmicro.com

11.0以降のエージェントが接続先：

• deepsecurity1100-en.fbs25.trendmicro.com
• deepsecurity1100-jp.fbs25.trendmicro.com

10.0エージェントが接続先：

• deepsecurity1000-en.fbs20.trendmicro.com 
• deepsecurity1000-jp.fbs20.trendmicro.com
• deepsecurity1000-sc.fbs20.trendmicro.com

HTTPS

HTTP

• dsaas.icrc.trendmicro.com

HTTPS

HTTP

Smart Protection Network -
機械学習型検索

• dsaas-en-f.trx.trendmicro.com
• dsaas-en-b.trx.trendmicro.com

HTTPS

HTTP

• dsaas.url.trendmicro.com

HTTPS

HTTP

Trend Micro Cloud One リージョンのFQDN：

• 米国：
  • ak5ih4ev105f2-ats.iot.us-east-1.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.us-east-1.amazonaws.com
• インド：
  • ak5ih4ev105f2-ats.iot.ap-south-1.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.ap-south-1.amazonaws.com
• 英国：
  • ak5ih4ev105f2-ats.iot.eu-west-2.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.eu-west-2.amazonaws.com
• 日本：
  • ak5ih4ev105f2-ats.iot.ap-northeast-1.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.ap-northeast-1.amazonaws.com
• ドイツ：
  • ak5ih4ev105f2-ats.iot.eu-central-1.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.eu-central-1.amazonaws.com
• オーストラリア：
  • ak5ih4ev105f2-ats.iot.ap-southeast-2.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.ap-southeast-2.amazonaws.com
• カナダ：
  • ak5ih4ev105f2-ats.iot.ca-central-1.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.ca-central-1.amazonaws.com
• シンガポール：
  • ak5ih4ev105f2-ats.iot.ap-southeast-1.amazonaws.com
  • azrb5zzyvrkw6-ats.iot.ap-southeast-1.amazonaws.com

HTTPS

• iaus.activeupdate.trendmicro.com
• iaus.trendmicro.com
• ipv6-iaus.trendmicro.com
• ipv6-iaus.activeupdate.trendmicro.com

HTTPS

HTTP

Trend Micro Cloud One リージョンのFQDN：

• 米国： gateway-control.workload.us-1.cloudone.trendmicro.com
• インド： gateway-control.workload.in-1.cloudone.trendmicro.com
• 英国： gateway-control.workload.gb-1.cloudone.trendmicro.com
• 日本： gateway-control.workload.jp-1.cloudone.trendmicro.com
• ドイツ： gateway-control.workload.de-1.cloudone.trendmicro.com
• オーストラリア： gateway-control.workload.au-1.cloudone.trendmicro.com
• カナダ： gateway-control.workload.ca-1.cloudone.trendmicro.com
• シンガポール： gateway-control.workload.sg-1.cloudone.trendmicro.com

HTTPS

Trend Micro Cloud One リージョンのFQDN：

• 米国： gateway.workload.us-1.cloudone.trendmicro.com
• インド： gateway.workload.in-1.cloudone.trendmicro.com
• 英国： gateway.workload.gb-1.cloudone.trendmicro.com
• 日本： gateway.workload.jp-1.cloudone.trendmicro.com
• ドイツ： gateway.workload.de-1.cloudone.trendmicro.com
• オーストラリア： gateway.workload.au-1.cloudone.trendmicro.com
• カナダ： gateway.workload.ca-1.cloudone.trendmicro.com
• シンガポール： gateway.workload.sg-1.cloudone.trendmicro.com

HTTPS

Workload Security

サブネット情報：

• us-1：
  34.205.5.0/27
• in-1：
  3.108.13.32/27
• GB-1：
  18.169.230.160/27
• jp-1：
  35.75.131.96/27
• de-1：
  3.69.198.64/27
• au-1：
  3.26.127.96/27
• ca-1：
  3.99.65.64/27
• sg-1：
  13.214.15.0/27

SIEMまたはSyslogサーバ

初期設定ポート：514

プロトコル：  Syslog over UDP

でSIEMまたはSyslogサーバが設定されている場合にのみ、このトラフィックを許可します。

Deep Security Agent

初期設定ポート：  4118

プロトコル：HTTPS over TCP

Deep Security Relay

初期設定ポート：  4122

プロトコル：  HTTPS over TCP