本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。
本ヘルプセンターの一部の記事には外部リンクが含まれています。万一リンク切れなどお気づきの点がございましたら、お手数ですが弊社サポート窓口までご連絡ください。
ポート番号、URL、およびIPアドレス
このドキュメントでは、 Deep Securityの初期設定のポート番号、URL、IPアドレス、およびプロトコルについて説明します。ポート、URL、またはIPアドレスが設定可能な場合は、関連する設定ページへのリンクが表示されます。
ネットワークでプロキシまたはロードバランサを使用している場合は、このページに表示されているコンポーネントに直接接続するのではなく、接続するようDeep Securityを設定できます。詳細については、 プロキシの設定 および ロードバランサを参照してください。
このページのポートの他に、Deep Securityでは、ソケット (送信元ポート) を開くときにエフェメラルポートが使用されます。まれに、これらがブロックされて接続の問題が生じることがあります。詳細については、「ブロックされたポート」を参照してください。
Deep Securityのポート番号
次の図は、Deep Securityシステムの初期設定のポートを示しています:
次の表に、初期設定のポートの詳細を示します。この表で必須としてリストされているポートは、 Deep Securityシステムが正常に機能するために開く必要があります。オプションとしてリストされているポートは、配置する機能またはコンポーネントに応じて開かれる場合があります。ポート番号はポートと呼ばれます。
| ポートの種類 | 初期設定のポート番号とプロトコル |
|---|---|
| Deep Security Agent 待機中（受信）ポート |
必須ポート：
|
| Deep Security Agentの送信ポート |
必須ポート：
AWS AMIおよびAzure VMバージョンのManagerを使用する場合は、ポート4119ではなくポート443を開きます。 オプションのポート：
|
| Deep Security Deep Security Relayポート（受信ポート） |
|
| Deep Security Relay送信ポート |
|
| Deep Security Managerの受信ポート（受信ポート） |
必須ポート：
|
|
必須ポート：
オプションのポート：
|
Deep SecurityのURL
環境内で許可されるURLを制限するには、次の表に示すように、ファイアウォールが送信元から送信先へのトラフィックを許可するようにする必要があります。FQDNごとに、関連付けられたHTTPおよびHTTPS URLへのアクセスを許可する必要があります。たとえば、FQDN files.trendmicro.comの場合、http://files.trendmicro.com:80およびhttps://files.trendmicro.com:443にアクセスを許可します。
| 送信元 | 送信先のサーバまたはサービスの名前 | 送信先の完全修飾ドメイン名（FQDN） |
|---|---|---|
| APIクライアント | Deep Security API |
|
| 従来のREST APIクライアント | Deep Securityの従来のREST APIのステータス監視API |
|
| Deep Security Manager、 Deep Security Agent、 Deep Security Relay |
ダウンロードセンターまたはWebサーバ ソフトウェアをホストします。 |
|
| Deep Security Manager |
Smart Protection Network - イベントのタグ付けと変更監視のために使用されます。 |
|
| Deep Security Manager |
Trend Vision One (XDR) と統合すると統合します。 |
|
| Deep Security Agent |
Smart Protection Network - |
20.0以降のクライアント 接続先：
12.0以降のクライアント 接続先：
11.0以降のクライアント 接続先：
10.2および10.3エージェント 接続先：
10.1および10.0エージェント 接続先：
|
| Deep Security Agent |
Smart Protection Network - |
20.0以降のクライアント 接続先：
12.0以降のクライアント 接続先：
11.0以降のクライアント 接続先：
10.2および10.3エージェント 接続先：
10.1および10.0エージェント 接続先：
|
| Deep Security Agent | Smart Protection Network - スマートフィードバック |
20.0以降のクライアント 接続先：
12.0以降のエージェント 接続先：
11.0以降のクライアント 接続先：
10.0エージェント 接続先：
|
| Deep Security Agent/Appliance | Smart Protection Network - スマートスキャンサービス |
20.0以降のクライアント が接続先：
12.0以降のクライアント 接続先：
11.0以降のクライアント 接続先：
10.2および10.3エージェント 接続先：
10.1および10.0エージェント 接続先：
9.6および9.5エージェント 接続先：
|
| Deep Security Agent/Appliance |
Smart Protection Network - |
20.0以降のクライアント 接続先：
12.0以降のクライアント 接続先：
11.0以降のクライアント 接続先：
10.2および10.3エージェント 接続先：
|
| Deep Security Agent/Appliance | Smart Protection Network - Webレピュテーションサービス |
20.0以降のクライアント 接続先：
12.0以降のクライアント 接続先：
11.0以降のエージェント が接続先：
10.2および10.3エージェント 接続先：
10.1および10.0エージェント 接続先：
9.6および9.5エージェント 接続先：
|
| Deep Security Manager | ヘルプとサポート |
|
| Deep Security Manager | ライセンスと登録サーバ |
|
| Deep Security Manager | ニュースフィード |
|
| Deep Security Agentコンピュータ上のブラウザ、およびDeep Security Managerへのログインに使用したコンピュータ | Site Safety |
(任意)以下のURLへのリンクがマネージャUI内と、クライアントの[管理者がこのページへのアクセスをブロックしました]ページにあります。
|
| Deep Security RelayおよびDeep Security Agent |
セキュリティアップデートをホストします。 |
|
| Deep Security Manager |
AWSとAzure URL Deep Security Manager に AWS アカウントを追加するための
|
AWS URL
Azure URL
management.core.windows.net URLは、AzureアカウントをManagerに追加するためにDeep Security Manager 9.6で利用可能なv1 Azureコネクタを使用した場合にのみ必要です。Deep Security Manager 10.0以降では、v2コネクタが使用され、このURLにアクセスする必要はありません。 GCP URL
|
| Deep Security Manager |
テレメトリサービス 保護対象の Deep Security製品使用状況データ収集に使用されます。 |
|
| Deep Security Manager |
有効化 アクティベーションコードを使用してDeep Security Managerを有効化したり、 Trend Vision Oneと統合するために使用します。 |
|