ポート番号、URL、およびIPアドレス

• 4119/HTTPS (Deep Security ManagerのGUIとAPIの待機ポート。ルールセットがリレーからダウンロードされない限り、共有およびグローバルのApplication Controlルールセットにも使用されます。)
• 4120 / HTTPS（Deep Security Managerのハートビートおよびアクティベーション ポート）

• 25/SMTP* (メールサーバポート)
• 53/DNS (DNSサーバポート)
• 80 / HTTP、443 / HTTPS* （これらのポートは、さまざまなDeep Securityクラウドサービス、 Smart Protection Network サービス、 Control Manager、 Deep Discovery Analyzer、VMwareコンポーネント（vCenter、ESXi、NSX),Whoisサーバ）で使用されます。 、 AWS API、およびAzure API）
• 123 / NTP* (NTPサーバポート。 NTPサーバにはTrend Micro Control Managerを使用できます）
• 162/SNMP* (SNMP Managerポート)
• 389/LDAP、636/LDAPS* (Active Directory)
• 514/Syslog* (SIEMまたはSyslogサーバポート)
• 1433 / SQL（Microsoft SQLデータベース、Azure SQLデータベース ポート）
• 1521/SQL (Oracleデータベースポート)
• 5432/SQL (PostgreSQLデータベースポート)
• 4118/HTTPS* (Deep Security Agentポート)
• 4122/HTTPS (Deep Security Relayポート)
• 11000-11999 / SQLおよび14000-14999 / SQL* (追加Azure SQL データベースポート）

* 備考:

• メール通知が必要な場合はポート25を許可します。はManagerで設定可能です。
• 80および443は、アクセスされるサービスによっては設定可能です。Control ManagerおよびDeep Discovery Analyzerポートを設定するには、ここをクリックしてください。NSXおよびvCenterのポートについては、ここをクリックしてください。Whoisポートを設定するには、ここをクリックしてください。
• ManagerとNTPサーバを同期する場合は、ポート123を許可します。
• リモートコンピュータにSNMP経由でシステムイベントを転送場合は、ポート162を許可します。
• Active Directoryからのコンピュータの追加をマネージャに適用する場合は、ポート389とポート636を許可します。Active Directoryサーバが別のポートを使用している場合は、389と636をManagerで設定可能です。
• Deep Securityのイベントを外部のSIEMまたはSyslogサーバに転送する場合ポート514を許可します。この設定可能は、マネージャ で行います。
• 双方向またはマネージャーが開始した通信を使用している場合は、ポート4118を許可します。初期設定では、双方向通信が使用されるため、4118は開いておく必要があります。詳細については、「AgentとManagerの通信」を参照してください。
• Deep Security Virtual Applianceを使用している場合は、ポート4119を許可します。このポートは、 Deep Security Applianceの配信時に でOVF を取得するために使用されます。
• Allow ports 11000-11999 and 14000-14999— 1433— Azure SQL を使用している場合データベースとマネージャはAzureクラウド境界内でwithinを実行します。 （Azure Marketplace).にDeep Security Manager VMを使用している場合に該当します。 管理者がAzureクラウド境界の外部を実行している場合、ポート1433のみがAzure SQLデータベースに接続されている必要があります。Azure SQLデータベースポートの詳細については、このAzureドキュメントを参照してください。

• 4118/HTTPS（Agent/ appliance がハートビートおよびアクティベーションを待機するポート）

Agentからの通信を使用している場合は、4118を閉じることができます。デフォルトでは、 双方向の通信が使用されるため、4118 i> 開く必要があります。詳細については、「AgentとManagerの通信」を参照してください。

• 53/DNS (DNSサーバポート)
• 80 / HTTP、443 / HTTPS（Smart Protection Networkポート ）
• 123/NTP* (NTPサーバポート)
• 514/Syslog* (SIEMまたはSyslogサーバポート)
• 4119/HTTPS (Deep Security ManagerのGUIとAPIのポート) (配信スクリプトを使用する場合にエージェントソフトウェアをダウンロードするためにも使用されます））
• 4120 / HTTPS* (Deep Security Managerのハートビートおよびアクティベーションポート）
• 4122/HTTPS (Deep Security Relayポート)
• 5274/HTTP、5275/HTTPS* (Smart Protection Serverのポート)

* 備考:

• エージェントをNTPサーバと同期する場合は、ポート123を許可します。
• エージェントがセキュリティイベントを直接SIEMまたはSyslogサーバに送信する場合は、ポート514を許可します。この設定可能は、マネージャ で行います。
• あなたは、双方向またはエージェント-initiated通信を使用している場合は、ポート4120を許可します。初期設定では双方向通信が使用されるため、4120を開く必要があります。詳細については、「AgentとManagerの通信」を参照してください。
• ローカルネットワークまたは仮想プライベートネットワーク（VPC), ）でSmart Protection Serverをホストしている場合は、ポート5274および5275を許可します。代理店に/アプライアンスは、80 / HTTPおよび443 / HTTPSでクラウドベースのSmart Protection Networkに接続します。詳細については、Smart Protection Serverのドキュメントまたは「AWSでのSmart Protection Serverの配置」を参照してください。

• すべてのエージェント待機ポートを許可する（リレーにも適用されるため）
• 4122/HTTPS (Relayポート)
• 4123 (Agentと独自の内部Relay間の通信用ポート)

ポート4123は他のコンピュータからの接続を待機しないでください。また、ネットワークファイアウォールポリシーで設定する必要はありません。ただし、Managerのサーバ自体にファイアウォールソフトウェア (Windowsファイアウォールやiptablesなど) がある場合は、ソフトウェアがそれ自身に対してこの接続をブロックしていないことを確認してください。また、他のアプリケーションが同じポートを使用していない (ポートが競合していない) ことを確認してください。

• リレーにも適用されるため、すべてのエージェント宛先ポートを許可します
• 80/HTTP、443/HTTPS (トレンドマイクロのアップデートサーバおよびダウンロードセンターのポート)
• 4119 / HTTPS — Deep Security Manager GUIおよびAPIポート
• 4122 (他のRelayのポート)

• <ManagerのFQDNまたはIP>:4119/webservice/Manager?WSDL
• <ManagerのFQDNまたはIP>:4119/api
• <ManagerのFQDNまたはIP>:4119/rest

• <ManagerのFQDNまたはIP>:4119/rest/status/manager/ping

ダウンロードセンターまたはWebサーバ

ソフトウェアをホストします。

• files.trendmicro.com

Smart Protection Network -
ソフトウェア安全性評価サービス (CSSS)

イベントのタグ付けと変更監視のために使用されます。

• gacl.trendmicro.com
• grid-global.trendmicro.com
• grid.trendmicro.com

Smart Protection Network -
Global Censusサービス

挙動監視、および機械学習型検索のために使用されます。

11.0エージェント/ appliance 接続先：

• ds1100-en-census.trendmicro.com
• ds1100-jp-census.trendmicro.com

10.2および10.3エージェント/ appliance 接続先：

• ds1020-en-census.trendmicro.com
• ds1020-jp-census.trendmicro.com
• ds1020-sc-census.trendmicro.com

10.1および10.0エージェント/ appliance 接続先：

• ds1000-en.census.trendmicro.com
• ds1000-jp.census.trendmicro.com
• ds1000-sc.census.trendmicro.com
• ds1000-tc.census.trendmicro.com

Smart Protection Network -
Good File Reputationサービス

挙動監視、機械学習型検索、およびプロセスメモリ検索のために使用されます。

11.0エージェント/ appliance 接続先：

• deepsec11-en.gfrbridge.trendmicro.com
• deepsec11-jp.gfrbridge.trendmicro.com

10.2および10.3エージェント/ appliance 接続先：

• deepsec102-en.gfrbridge.trendmicro.com
• deepsec102-jp.gfrbridge.trendmicro.com

10.1および10.0エージェント/ appliance 接続先：

• deepsec10-en.grid-gfr.trendmicro.com
• deepsec10-jp.grid-gfr.trendmicro.com
• deepsec10-cn.grid-gfr.trendmicro.com

11.0エージェント/ appliance 接続先：

• deepsecurity1100-en.fbs25.trendmicro.com
• deepsecurity1100-jp.fbs25.trendmicro.com

10.0エージェント/ appliance 接続先：

• deepsecurity1000-en.fbs20.trendmicro.com 
• deepsecurity1000-jp.fbs20.trendmicro.com
• deepsecurity1000-sc.fbs20.trendmicro.com

11.0エージェント/ appliance 接続先：

• ds110.icrc.trendmicro.com
• ds110-jp.icrc.trendmicro.com

10.2および10.3エージェント/ appliance 接続先：

• ds102.icrc.trendmicro.com
• ds102-jp.icrc.trendmicro.com
• ds102-sc.icrc.trendmicro.com.cn

10.1および10.0エージェント/ appliance 接続先：

• ds10.icrc.trendmicro.com
• ds10.icrc.trendmicro.com/tmcss/
• ds10-jp.icrc.trendmicro.com/tmcss/
• ds10-sc.icrc.trendmicro.com.cn/tmcss/

9.6および9.5エージェント/ appliance 接続先：

• iaufdbk.trendmicro.com
• ds96.icrc.trendmicro.com
• ds96-jp.icrc.trendmicro.com
• ds96-sc.icrc.trendmicro.com.cn
• ds95.icrc.trendmicro.com
• ds95-jp.icrc.trendmicro.com
• ds95-sc.icrc.trendmicro.com.cn

Smart Protection Network -
機械学習型検索

機械学習型機械学習型検索（predictive machine learning）に使用されます。

11.0エージェント/ appliance 接続先：

• ds110-en-b.trx.trendmicro.com
• ds110-jp-b.trx.trendmicro.com
• ds110-en-f.trx.trendmicro.com
• ds110-jp-f.trx.trendmicro.com

10.2および10.3エージェント/ appliance 接続先：

• ds102-en-f.trx.trendmicro.com
• ds102-jp-f.trx.trendmicro.com
• ds102-sc-f.trx.trendmicro.com

11.0エージェント/ appliance 接続先：

• ds11-0-en.url.trendmicro.com
• ds11-0-jp.url.trendmicro.com

10.2および10.3エージェント/ appliance 接続先：

• ds10-2-en.url.trendmicro.com
• ds10-2-sc.url.trendmicro.com.cn
• ds10-2-jp.url.trendmicro.com

10.1および10.0エージェント/ appliance 接続先：

• ds100-jp.url.trendmicro.com
• ds100-sc.url.trendmicro.com
• ds100-jp.url.trendmicro.com

9.6および9.5エージェント/ appliance 接続先：

• ds96-jp.url.trendmicro.com
• ds96-jp.url.trendmicro.com
• ds95-jp.url.trendmicro.com
• ds95-jp.url.trendmicro.com

• help.deepsecurity.trendmicro.com
• success.trendmicro.com/product-support/deep-security

• licenseupdate.trendmicro.com
• clp.trendmicro.com
• olr.trendmicro.com

• news.deepsecurity.trendmicro.com
• news.deepsecurity.trendmicro.com/news.atom
• news.deepsecurity.trendmicro.com/news_ja.atom

(任意)ManagerのUIと、Agentの「安全のため、このページは管理者によってブロックされました。」ページに、以下のURLへのリンクがあります。

• sitesafety.trendmicro.com
• jp.sitesafety.trendmicro.com

アップデートサーバ

セキュリティアップデートをホストします。

• iaus.activeupdate.trendmicro.com
• iaus.trendmicro.com
• ipv6-iaus.trendmicro.com
• ipv6-iaus.activeupdate.trendmicro.com

AWSとAzure URL

AWSアカウントとAzureアカウントをDeep Security Managerに追加するために使用されます。

AWS URL

• AWSのこちらのページ内にある、下記の各見出しの下に表示されているAWSエンドポイントのURL。
  • Amazon Elastic Compute Cloud (Amazon EC2)
  • AWS Security Token Service (AWS STS)
  • AWS Identity and Access Management (IAM)
  • Amazon WorkSpaces

Azure URL

• login.windows.net (認証)
• management.azure.com (Azure API)
• management.core.windows.net (Azure API)
• azureconnector.deepsecurity.trendmicro.com（Azureコネクタ「クイック」オプション）

management.core.windows.net URLは、AzureアカウントをManagerに追加するためにDeep Security Manager 9.6で利用可能なv1 Azureコネクタを使用した場合にのみ必要です。Deep Security Manager 10.0以降では、v2コネクタが使用され、このURLにアクセスする必要はありません。