使用するポート

Deep Security Manager

Vulnerability Protection

ポート: 4119 (初期設定)

• 用途:
  • Vulnerability ProtectionDeep Security Managerコンソールへのアクセス
  • 不正プログラム対策保護のためのESXiサーバの準備時にDeep Security Filter Driverを要求するための、ESXiサーバによるDeep Security Managerへのアクセス
• プロトコル: TCP
• 接続元:
  • Webブラウザ
  • ESXiサーバ
• 接続先: Vulnerability ProtectionDeep Security Manager
• プロキシ: ×
• 設定: このポートは、Vulnerability ProtectionDeep Security Managerのインストール処理時に設定されます。

ポート: 4120 (初期設定)

• 用途: Agent/ApplianceからManagerへの通信。Agent/ApplianceがManagerにイベントを送信すると、Managerは設定のアップデートを送信します。
• プロトコル: TCP
• 接続元: Agent/Appliance
• 接続先: Vulnerability ProtectionDeep Security Manager
• プロキシ: ×
• 設定: このポートは、Vulnerability ProtectionDeep Security Managerのインストール処理時に設定されます。

Agent/Appliance

ポート: 4118

• 用途: ManagerからAgent/Applianceへの通信
• プロトコル: TCP
• 接続元: Vulnerability ProtectionDeep Security Manager
• 接続先: Agent/Appliance
• プロキシ: ×
• 設定: このポートは設定不可です。

Relay

ポート: 4122

• 用途: Agent/ApplianceからRelayへの通信
• プロトコル: TCP
• 接続元: RelayおよびAgent/Appliance
• 接続先: Vulnerability ProtectionDeep Security Relay
• プロキシ: なし
• 設定: このポートは、Vulnerability ProtectionDeep Security Managerのインストール処理時に設定されます。

ポート: 4123

• 用途: 内部Relay通信
• プロトコル: TCP
• 接続元: Relay (内部のローカルホスト)
• 接続先: Vulnerability ProtectionDeep Security Relay
• プロキシ: ×
• 設定: このポートは設定できません。また、外部のコンピュータから認識できません。

SQL Serverデータベースサーバ

ポート: 1433, 1434

• 用途: Managerからデータベースへの通信 (データベースをDeep Security Managerに接続するために必要)
• プロトコル: 1433はTCP、1434はUDP
• 接続元: Vulnerability ProtectionDeep Security Manager
• 接続先: SQLデータベースサーバ
• プロキシ: ×
• 設定: このポートは、Vulnerability ProtectionDeep Security Managerのインストール処理時に設定されます。

Oracle Databaseサーバ

ポート: 1521

• 用途: Managerからデータベースへの通信 (Oracleを使用している場合、SQLで必要)
• プロトコル: TCP
• 接続元: Vulnerability ProtectionDeep Security Manager
• 接続先: Oracle Databaseサーバ
• プロキシ: ×
• 設定: このポートは、Vulnerability ProtectionDeep Security Managerのインストール処理時に設定されます。

Syslogファシリティ

ポート: 514 (初期設定)

• 用途: Syslog
• プロトコル: UDP
• 接続元: Agent/Appliance
• 接続先: Syslogファシリティ
• プロキシ: ×
• 設定: このポートは [管理]→[システム設定]→[SIEM] で設定できます。

SMTPサーバ

ポート: 25 (初期設定)

• 用途: メールのアラート
• プロトコル: TCP
• 接続元: Vulnerability ProtectionDeep Security Manager
• 接続先: 指定のSMTPサーバ
• プロキシ: ×
• 設定: このポートは [管理]→[システム設定]→[SMTP] で設定できます。

トレンドマイクロのアップデートサーバ

ポート: 80

• 用途: トレンドマイクロのアップデートサーバへの接続
• プロトコル: HTTPおよびSOCKS
• 接続元: Vulnerability ProtectionDeep Security Manager
• 接続先: トレンドマイクロのアップデートサーバ
• プロキシ: あり (オプション)
• 設定: プロキシアドレスとポートは [管理]→[システム設定]→[プロキシ] で設定できます。

DNSサーバ

ポート: 53

• 用途: ホスト名のDNS検索
• プロトコル: TCP
• 接続元: Vulnerability ProtectionDeep Security Manager
• 接続先: DNSサーバ
• プロキシ: ×
• 設定: 設定は不要です。