GravityZone Cloud Instance 3-ийн порт ба хаягууд

Энэ нийтлэлд GravityZone Cloud Instance 3 (cloudap.gravityzone.bitdefender.com) орчинд хамаарах бүх порт ба хаягийг жагсаав.

Вэб консол (Web Console)

Ирж буй (Inbound)

• 80 (HTTP) — Any; Control Center вэб консолд нэвтрэх. 443 порт руу шилжүүлнэ.
• 443 (HTTPS) — Any; Control Center вэб консолд нэвтрэх.
• 443 — cloudap-wbs.gravityzone.bitdefender.com; GravityZone болон микросервисүүдийн хоорондох холболт.

Гарч буй (Outbound)

• 443 — cloudap-wbs.gravityzone.bitdefender.com; GravityZone болон микросервисүүдийн хоорондох холболт.

Security Agent (BEST, BEST Legacy, Endpoint Security)

Ирж буй (Inbound)

• 135 (RPC) — Any; Relay-ээр дамжуулан суулгах.
• 137, 138, 139 (NetBIOS) — Any; Relay-ээр дамжуулан суулгах.

Гарч буй (Outbound)

• 389 (LDAP), 636 (LDAPS) — Active Directory Domain Controller; Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төхөөрөмжид).
• 3268, 3269 — Domain Controller Global Catalog.
• 7074 — Relay agent (байгаа бол); суулгалтын үед Relay agent-аас суулгах багц татах.

Бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.
Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх харилцааны мессеж.

• 7076 — Bitdefender Global Protective Network; шифрлэгдсэн харилцааны мессеж (Relay agent-ийг proxy болгон ашиглаж байгаа үед).
• 7079 — Relay agent (байгаа бол); суулгалтын үед Relay agent-аас суулгах багц татах.

Бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.
Шинэчлэлтийн үе шатлалд (update staging) ашиглана.

• 443 — cloudap.gravityzone.bitdefender.com; суулгалтын үед суулгах багц татах (Setup Downloader).
• 443 — cloudap-ecs.gravityzone.bitdefender.com; Security Agent болон Communication Server-ийн хоорондох холбоос.
• 443 — ap-lurker-input.gravityzone.bitdefender.com; Security Agent-ээс илгээх EDR урсгал.
• 443 — cloudap-sens.gravityzone.bitdefender.com; GravityZone болон vCenter сервер интеграторын хоорондох холболт.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар шинэчлэл татах.
• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг тус тусад нь зөвшөөрч болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-ээр вирусны эсрэг (antimalware), фишингийн эсрэг (antiphishing), контентын хяналтын (content control) шалгалт хийх.
• 443 — update-cloud.2d585.cdn.bitdefender.net; онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар сигнатур болон бүтээгдэхүүний шинэчлэл татах.
• 443 — download.bitdefender.com; онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар бүтээгдэхүүний шинэчлэл татах.
• 443 — ingestors-ap.bmdr.bitdefender.com; Security Agent болон Bitdefender MDR харилцааны серверийн хоорондох урсгал.
• 443 — cloudap-wbs-endpoints.gravityzone.bitdefender.com; үйлчлүүлэгч төгсгөлийн төхөөрөмж болон GravityZone-ийн хооронд урсгалыг тайлдаг (MITM) шийдэл эсвэл сертификат тогтоох (certificate pinning) шийдэл ашиглаж байх үед Remote shell болон Live search-д ашиглана.
• 443 — ap-sin-support-tool01.s3.ap-southeast-1.amazonaws.com; алдаа засах зорилгоор алсаас лог цуглуулж Bitdefender Cloud хадгалах байршилд хадгалахад ашиглана.
• 443 — lc-bootstrap-ap.cirrus.gravityzone.bitdefender.com; Security Agent болон GravityZone Cloud Services-ийн хоорондох холболт.
• 22, 445 (SSH & SMB) — Any; локал сүлжээн дэх төхөөрөмжийг илрүүлэх.
• 53 (DNS) — DNS Server; DNS хүсэлтэд дотооддоо ашиглана.
• 88 (Kerberos) — Active Directory Domain Controller; Linux төхөөрөмжийн Active Directory нэгтгэл.
• 389, 636 (LDAP & LDAPS) — Active Directory Domain Controller; Active Directory нэгтгэл.

Kubernetes Cluster Agent

Гарч буй (Outbound)

• 443 — cnapp-api-ap.cirrus.gravityzone.bitdefender.com; Kubernetes Cluster Agent болон GravityZone Control Center-ийн хоорондох холбоос.
• 443 — cloudap-ecs.gravityzone.bitdefender.com; Kubernetes Cluster Agent болон Communication Server-ийн хоорондох холбоос.
• 443 — nimbus.bitdefender.net, eu.nimbus.bitdefender.net; Kubernetes Cluster Agent болон Bitdefender Global Protective Network-ийн хоорондох холбоос.

Relay Agent

Ирж буй (Inbound)

• 7074 — Security agent; Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх харилцааны мессеж (жишээ нь тохиргоо, үйл явдал).

Бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.

• 7076 — Bitdefender Global Protective Network; холбогдсон төхөөрөмжүүдээс proxy-оор дамжих шифрлэгдсэн харилцааны мессеж.
• 7079 — Security agent; бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.

Шинэчлэлтийн үе шатлалд (update staging) ашиглана.

Гарч буй (Outbound)

• 389 — Active Directory Domain Controller; Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төхөөрөмжид).
• 7074 — Relay agent(*) (байгаа бол); суулгалтын үед өөр Relay agent-аас суулгах багц татах.

Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх харилцааны мессеж.

• 7076 — Bitdefender Global Protective Network; Relay agent-д холбогдсон төхөөрөмжүүдээс ирэх шифрлэгдсэн харилцааны мессеж.
• 443 — cloudap.gravityzone.bitdefender.com; суулгалтын үед суулгах багц татах (Setup Downloader).
• 443 — cloudap-ecs.gravityzone.bitdefender.com; Relay agent болон Communication Server-ийн хоорондох холбоос.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар шинэчлэл татах.
• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг тус тусад нь зөвшөөрч болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-ээр вирусны эсрэг (antimalware), фишингийн эсрэг (antiphishing), контентын хяналтын (content control) шалгалт хийх.
• 443 — download.bitdefender.com; суулгахын өмнө GravityZone Control Center-ээс суулгах багц татах.
• 443 — update-cloud.2d585.cdn.bitdefender.net; онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар шинэчлэл татах.
• 443 — ingestors-ap.bmdr.bitdefender.com; Relay agent болон Bitdefender MDR харилцааны серверийн хоорондох урсгал.
• 443 — ap-lurker-input.gravityzone.bitdefender.com/; холбогдсон төхөөрөмжүүдээс Bitdefender EDR харилцааны сервер рүү proxy-оор дамжих шифрлэгдсэн харилцааны мессеж.

Security Server (Multi-Platform)

Ирж буй (Inbound)

• 1344 — Any; Security for Storage хамгаалалтын давхарга ICAP-тай нийцдэг NAS төхөөрөмж болон Security Server-ийн хооронд харилцахад ашиглана.
• 6379 — Security Server; Security Server хоорондын урсгалыг зөвшөөрнө.
• 7081 — Any; Security Agent-ээс илгээх вирусны эсрэг (antimalware) шалгалтын урсгал.
• 7083 — Any; Security Agent-ээс SSL-ээр илгээх вирусны эсрэг (antimalware) шалгалтын урсгал.

Гарч буй (Outbound)

• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг тус тусад нь зөвшөөрч болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-ээр вирусны эсрэг илрүүлэлтийг үе үе баталгаажуулах.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар шинэчлэл татах.
• 443 — *.cdn.bitdefender.net; онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитор) шифрлэгдсэн сувгаар шинэчлэл татах.
• 443 — cloudap-ecs.gravityzone.bitdefender.com; Security Server болон Communication Server-ийн хоорондох холбоос.
• 443 — download.bitdefender.com; шинэчлэл татах.
• 443 — ap-sin-support-tool01.s3.ap-southeast-1.amazonaws.com; алдаа засах зорилгоор алсаас лог цуглуулж Bitdefender Cloud хадгалах байршилд хадгалахад ашиглана.

XDR Network Sensor Virtual Appliance

Ирж буй (Inbound)

• 22 — Any; SSH холболт (заавал биш).

Гарч буй (Outbound)

• 443 — *.nimbus.bitdefender.net (эсвэл оронд нь доорх бүх хаягийг тус тусад нь зөвшөөрч болно: nimbus.bitdefender.net, mclb-gcp.nimbus.bitdefender.net, eu.nimbus.bitdefender.net, us.nimbus.bitdefender.net, elb-fra-gcp.nimbus.bitdefender.net, elb-ned-gcp.nimbus.bitdefender.net, elb-nvi-gcp.nimbus.bitdefender.net, elb-ore-gcp.nimbus.bitdefender.net, elb-iow-gcp.nimbus.bitdefender.net, elb-tky-gcp.nimbus.bitdefender.net); Bitdefender Global Protective Network-ээр илрүүлэлтийг үе үе баталгаажуулах.
• 443 — *.cdn.bitdefender.net, download.bitdefender.com; бүтээгдэхүүний шинэчлэл татах.
• 443 — cloudap-ecs.gravityzone.bitdefender.com; Security Server болон Communication Server-ийн хоорондох холбоос.
• 443 — ap-sin-support-tool01.s3.ap-southeast-1.amazonaws.com; алдаа засах зорилгоор алсаас лог цуглуулж Bitdefender Cloud хадгалах байршилд хадгалахад ашиглана.
• 443 — ap-lurker-input.gravityzone.bitdefender.com; бүтээгдэхүүнээс илгээх XDR NSVA илрүүлэлтүүд.
• 7074 — Relay agent (байгаа бол); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.
• 7079 — Relay agent (байгаа бол); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.

Sandbox Analyzer

Ирж ба гарч буй (Inbound and outbound)

• 443 — sandbox-portal-us.gravityzone.bitdefender.com; төхөөрөмж болон Sandbox Analyzer Portal-ийн хоорондох холболтыг зөвшөөрнө.

Network Attack Defense

Ирж ба гарч буй (Inbound and outbound)

• 8887 (TCP) — Any; Linux-д зориулсан BEST-тэй хамт нээгдэж Network Attack Defense-ийг ажиллуулна.

8887 портыг өөр программ ашиглаж байвал эсвэл галт хана хаасан бол Network Attack Defense урсгал хүлээн авахгүй.

Security Data Lake

Гарч буй (Outbound)

• 443 — ap-sdl-tenantid.datainsights.gravityzone.bitdefender.com; Security Data Lake вэб консолд нэвтрэх.
• 13301, 13302 — ingest-ap-sdl-tenantid.datainsights.gravityzone.bitdefender.com; Security Data Lake forwarder-аас Security Data Lake receiver руу илгээх харилцааны мессеж.

GravityZone Identity Provider

Ирж буй (Inbound)

• 443 — nexus-ap.gravityzone.bitdefender.com; Bitdefender-ийн өөрийн SAML SSO Identity Provider. GravityZone хэрэглэгчид GravityZone болон Bitdefender-ийн бусад үйлчилгээнд (MDR, Intellizone гэх мэт) нэг удаагийн нэвтрэлтээр (single sign-on) нэвтрэх боломжийг олгоно.

(*) Relay нь шинэчлэлтийн сервер тул үргэлж тодорхой порт сонсож байх ёстой. Иймд Bitdefender localhost (127.0.0.1) дээр санамсаргүй порт автоматаар нээдэг механизмтай бөгөөд шинэчлэлтийн сервер үүгээр зөв тохиргооны мэдээллээ хүлээн авна. Шинэчлэлтийн сервер эхлээд localhost дээр 7075 портыг сонсохоор оролдоно. 7075 порт завгүй бол 1025–65535 хүрээнээс чөлөөтэй өөр порт олж, амжилттай холбогдоно.

Bitdefender Endpoint Security Tools Relay-ээр дамжуулан суулгалт хийхийн тулд 7074 порт нээлттэй байх ёстой.