GravityZone Cloud Instance 2: порт ба хаягийн жагсаалт

Энэ нийтлэлд GravityZone Cloud Instance 2 (cloud.gravityzone.bitdefender.com) орчинд хамаарах бүх порт, хаягийг жагсаав.

Web Console

Inbound (ирэх)

• 80 (HTTP) — Any; Control Center web console руу хандах порт, 443 рүү дахин чиглүүлнэ.
• 443 (HTTPS) — Any; Control Center web console руу хандах порт.
• 443 (HTTPS) — cloud-wbs.gravityzone.bitdefender.com; GravityZone болон microservices хоорондын харилцаа.

Outbound (гарах)

• 443 — cloud-wbs.gravityzone.bitdefender.com; GravityZone болон microservices хоорондын харилцаа.

Security Agent (BEST, BEST Legacy, Endpoint Security)

Inbound (ирэх)

• 135 (RPC) — Any; Relay-ээр дамжуулан суулгах (deployment).
• 137, 138, 139 (NetBIOS) — Any; Relay-ээр дамжуулан суулгах (deployment).

Outbound (гарах)

• 389 (LDAP) — Active Directory Domain Controller; Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төхөөрөмжид).
• 636 (LDAPS) — Active Directory Domain Controller; Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төхөөрөмжид).
• 3268 — Domain Controller Global Catalog; Active Directory-тэй нэгтгэх.
• 3269 — Domain Controller Global Catalog; Active Directory-тэй нэгтгэх.
• 7074 — Relay agent (байгаа бол); суулгах үед Relay agent-аас суулгах багц татах, бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт, Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх харилцааны мессеж.
• 7076 — Bitdefender Global Protective Network; шифрлэгдсэн харилцааны мессеж (Relay agent-ийг proxy болгон ашиглаж буй үед).
• 7079 — Relay agent (байгаа бол); суулгах үед Relay agent-аас суулгах багц татах, бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт, update staging.
• 443 — cloud.gravityzone.bitdefender.com; суулгах үед суулгах багц татах (Setup Downloader).
• 443 — cloud-ecs.gravityzone.bitdefender.com; security agent болон Communication Server хоорондын холбоос.
• 443 — us-lurker-input.gravityzone.bitdefender.com; security agent-ээс илгээх EDR урсгал.
• 443 — cloud-sens.gravityzone.bitdefender.com; GravityZone болон vCenter server integrator хоорондын харилцаа.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад нэмж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-оор вирусны эсрэг (antimalware), фишингийн эсрэг (antiphishing) болон content control шалгалт хийх.
• 443 — update-cloud.2d585.cdn.bitdefender.net; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар signature болон бүтээгдэхүүний шинэчлэлт татах.
• 443 — download.bitdefender.com; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар бүтээгдэхүүний шинэчлэлт татах.
• 443 — ingestors-us.bmdr.bitdefender.com; security agent болон Bitdefender MDR communication server хоорондын урсгал.
• 443 — cloud-wbs-endpoints.gravityzone.bitdefender.com; хэрэглэгчид төхөөрөмж болон GravityZone хоорондын урсгалыг тайлдаг MITM шийдэл эсвэл certificate pinning ашигладаг үед Remote shell болон Live search ашиглана.
• 443 — us-nvi-support-tool01.s3.us-east-1.amazonaws.com; лог цуглуулж Bitdefender Cloud хадгалах байршилд хадгалан алсаас алдаа олдворлоход ашиглана.
• 443 — lc-bootstrap-us.cirrus.gravityzone.bitdefender.com; security agent болон GravityZone Cloud Services хоорондын харилцаа.
• 22, 445 (SSH & SMB) — Any; локал сүлжээн дэх төхөөрөмжийг илрүүлэх.
• 53 (DNS) — DNS Server; DNS хүсэлтэд дотооддоо ашиглана.
• 88 (Kerberos) — Active Directory Domain Controller; Linux төхөөрөмжийн Active Directory нэгтгэл.
• 389, 636 (LDAP & LDAPS) — Active Directory Domain Controller; Active Directory-тэй нэгтгэх.

Kubernetes Cluster Agent

Outbound (гарах)

• 443 — cnapp-api-us.cirrus.gravityzone.bitdefender.com; Kubernetes Cluster Agent болон GravityZone Control Center хоорондын холбоос.
• 443 — cloud-ecs.gravityzone.bitdefender.com; Kubernetes Cluster Agent болон Communication Server хоорондын холбоос.
• 443 — nimbus.bitdefender.net, us.nimbus.bitdefender.net; Kubernetes Cluster Agent болон Bitdefender Global Protective Network хоорондын холбоос.

Relay Agent

Inbound (ирэх)

• 7074 — Security agent; Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх харилцааны мессеж (тохиргоо, үйл явдал гэх мэт), бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт.
• 7076 — Bitdefender Global Protective Network; холбогдсон төхөөрөмжүүдээс Bitdefender Global Protective Network руу proxy-доор дамжих шифрлэгдсэн харилцааны мессеж.
• 7079 — Security agent; бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт, update staging.

Outbound (гарах)

• 389 — Active Directory Domain Controller; Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төхөөрөмжид).
• 7074 — Relay agent(*) (байгаа бол); суулгах үед өөр Relay agent-аас суулгах багц татах, Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх харилцааны мессеж.
• 7076 — Bitdefender Global Protective Network; Relay agent-д холбогдсон төхөөрөмжүүдээс ирсэн шифрлэгдсэн харилцааны мессеж.
• 443 — cloud.gravityzone.bitdefender.com; суулгах үед суулгах багц татах (Setup Downloader).
• 443 — cloud-ecs.gravityzone.bitdefender.com; Relay agent болон Communication Server хоорондын холбоос.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад нэмж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-оор вирусны эсрэг (antimalware), фишингийн эсрэг (antiphishing) болон content control шалгалт хийх.
• 443 — download.bitdefender.com; суулгахаас өмнө GravityZone Control Center-ээс суулгах багц татах.
• 443 — update-cloud.2d585.cdn.bitdefender.net; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — ingestors-us.bmdr.bitdefender.com; Relay agent болон Bitdefender MDR communication server хоорондын урсгал.
• 443 — us-lurker-input.gravityzone.bitdefender.com; холбогдсон төхөөрөмжүүдээс Bitdefender EDR communication server руу proxy-доор дамжих шифрлэгдсэн харилцааны мессеж.

Security Server (Multi-Platform)

Inbound (ирэх)

• 1344 — Any; Security for Storage хамгаалалтын давхарга ICAP-тай нийцтэй NAS төхөөрөмж болон Security Server хоорондын харилцаанд ашиглана.
• 6379 — Security Server; Security Server хоорондын урсгалыг зөвшөөрнө.
• 7081 — Any; Security Agent-ээс илгээх antimalware шалгалтын урсгал.
• 7083 — Any; Security Agent-ээс SSL-ээр илгээх antimalware шалгалтын урсгал.

Outbound (гарах)

• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад нэмж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-оор antimalware илрүүлэлтийг үе үе баталгаажуулах.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — *.cdn.bitdefender.net; Bitdefender-ийн албан ёсны шинэчлэлтийн сервер (албан ёсны repository)-ээс шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — cloud-ecs.gravityzone.bitdefender.com; Security Server болон Communication Server хоорондын холбоос.
• 443 — download.bitdefender.com; шинэчлэлт татах.
• 443 — us-nvi-support-tool01.s3.us-east-1.amazonaws.com; лог цуглуулж Bitdefender Cloud хадгалах байршилд хадгалан алсаас алдаа олдворлоход ашиглана.

XDR Network Sensor Virtual Appliance

Inbound (ирэх)

• 22 — Any; SSH холболт (заавал биш).

Outbound (гарах)

• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг үл хамаарах жагсаалтад нэмж болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-оор илрүүлэлтийг үе үе баталгаажуулах.
• 443 — *.cdn.bitdefender.net, download.bitdefender.com; бүтээгдэхүүний шинэчлэлт татах.
• 443 — cloud-ecs.gravityzone.bitdefender.com; Security Server болон Communication Server хоорондын холбоос.
• 443 — us-nvi-support-tool01.s3.us-east-1.amazonaws.com; лог цуглуулж Bitdefender Cloud хадгалах байршилд хадгалан алсаас алдаа олдворлоход ашиглана.
• 443 — us-lurker-input.gravityzone.bitdefender.com; бүтээгдэхүүнээс илгээх XDR NSVA илрүүлэлтүүд.
• 7074 — Relay agent (байгаа бол); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт.
• 7079 — Relay agent (байгаа бол); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт.

Sandbox Analyzer

Inbound болон outbound (ирэх ба гарах)

• 443 — sandbox-portal-us.gravityzone.bitdefender.com; төхөөрөмж болон Sandbox Analyzer Portal хоорондын харилцаа.

Network Attack Defense

Inbound болон outbound (ирэх ба гарах)

• 8887 (TCP) — Any; Network Attack Defense-ийг идэвхжүүлэхийн тулд BEST for Linux-тэй хамт нээгдэнэ. Хэрэв 8887 портыг өөр программ ашиглаж байвал эсвэл галт хана (firewall) хаасан бол Network Attack Defense урсгал хүлээн авахгүй.

Security Data Lake

Outbound (гарах)

• 443 — us-sdl-tenantid.datainsights.gravityzone.bitdefender.com; Security Data Lake web console руу хандах.
• 13301, 13302 — ingest-us-sdl-tenantid.datainsights.gravityzone.bitdefender.com; Security Data Lake forwarder-ээс Security Data Lake receiver руу илгээх харилцааны мессеж.

GravityZone Identity Provider

Inbound (ирэх)

• 443 — nexus-us.gravityzone.bitdefender.com; Bitdefender-ийн өөрийн SAML SSO Identity Provider. GravityZone хэрэглэгчид GravityZone болон Bitdefender-ийн бусад үйлчилгээнд (MDR, Intellizone гэх мэт) single sign-on-оор нэвтрэх боломжийг олгоно.

(*) Relay нь үргэлж порт сонсож байх ёстой шинэчлэлтийн сервер тул Bitdefender нь localhost (127.0.0.1) дээр санамсаргүй порт автоматаар нээх механизм ашигладаг бөгөөд ингэснээр шинэчлэлтийн сервер зөв тохиргооны мэдээллийг хүлээн авна. Шинэчлэлтийн сервер localhost дээр 7075 портыг сонсохоор оролдоно. 7075 порт завгүй бол чөлөөтэй өөр портыг (1025-аас 65535 хүртэл) хайж олоод localhost дээр сонсоно.

Bitdefender Endpoint Security Tools Relay-ээр дамжуулан суулгах (deployment) ажиллахын тулд 7074 порт нээлттэй байх ёстой.