GravityZone DTS IT AG Cloud Instance-д ямар порт, хаяг нээх шаардлагатай вэ?

Энэ нийтлэлд GravityZone DTS IT AG Cloud Instance (https://cloudher.dts.gravityzone.bitdefender.com/)-тэй холбоотой бүх порт, хаягийг жагсаав.

Web Console

Inbound

• 80 (HTTP) — Any; Control Center вэб консол руу нэвтрэх. 443 порт руу шилжүүлнэ.
• 443 (HTTPS) — Any; Control Center вэб консол руу нэвтрэх.
• 443 (HTTPS) — cloudher-wbs.gravityzone.bitdefender.com; GravityZone болон microservice-үүдийн хоорондох холболт.

Outbound

• 443 — cloudher-wbs.gravityzone.bitdefender.com; GravityZone болон microservice-үүдийн хоорондох холболт.

Security Agent (BEST, BEST Legacy, Endpoint Security)

Inbound

• 135 (RPC) — Any; Relay-ээр дамжуулан суулгах.
• 137, 138, 139 (NetBIOS) — Any; Relay-ээр дамжуулан суулгах.

Outbound

• 389 (LDAP), 636 (LDAPS), 3268, 3269 — Active Directory Domain Controller (3268, 3269-ийн хувьд Domain Controller Global Catalog); Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төгсгөлийн төхөөрөмжид).
• 7074 — Relay agent (байгаа бол); суулгах үед Relay agent-аас суулгах багц татахад шаардлагатай. Бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана. Relay agent-д холбогдсон төгсгөлийн төхөөрөмжөөс ирэх мессежүүд.
• 7076 — Bitdefender Global Protective Network; шифрлэгдсэн мессеж (Relay agent-ийг proxy болгон ашиглаж байгаа үед).
• 7079 — Relay agent (байгаа бол); суулгах үед Relay agent-аас суулгах багц татахад шаардлагатай. Бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд, мөн шинэчлэлтийг түр хадгалахад (update staging) ашиглана.
• 443 — cloudher.gravityzone.bitdefender.com; суулгах үед суулгах багц татах (Setup Downloader).
• 443 — cloudher-ecs.gravityzone.bitdefender.com; Security Agent болон Communication Server-ийн хоорондох холболт.
• 443 — her-lurker-input.dts.gravityzone.bitdefender.com; Security Agent-аас илгээх EDR урсгал.
• 443 — cloudher-sens.dts.gravityzone.bitdefender.com; GravityZone болон vCenter server integrator-ийн хоорондох холболт.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — elb-par-ovh.nimbus.bitdefender.net; Bitdefender Global Protective Network ашиглан хортой программ, фишинг, контент хяналтын шалгалт хийх.
• 443 — update-cloud.2d585.cdn.bitdefender.net; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар signature болон бүтээгдэхүүний шинэчлэлт татах.
• 443 — download.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар бүтээгдэхүүний шинэчлэлт татах.
• 443 — cloudher-wbs-endpoints.gravityzone.bitdefender.com; төгсгөлийн төхөөрөмж болон GravityZone-ийн хооронд траффикийг тайлдаг MITM шийдэл эсвэл certificate pinning ашигладаг үед Remote shell, Live search-д хэрэглэнэ.
• 22, 445 (SSH & SMB) — Any; локал сүлжээн дэх төгсгөлийн төхөөрөмжийг илрүүлэх.
• 53 (DNS) — DNS Server; DNS хүсэлтэд дотооддоо ашиглана.
• 88 (Kerberos) — Active Directory Domain Controller; Linux төгсгөлийн төхөөрөмжийн Active Directory нэгтгэл.
• 389, 636 (LDAP & LDAPS) — Active Directory Domain Controller; Active Directory нэгтгэл.

Relay Agent

Inbound

• 7074 — Security agent; Relay agent-д холбогдсон төгсгөлийн төхөөрөмжөөс ирэх мессеж (тохиргоо, үйл явдал гэх мэт). Бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.
• 7076 — Bitdefender Global Protective Network; холбогдсон төгсгөлийн төхөөрөмжөөс Bitdefender Global Protective Network руу proxy-оор дамжих шифрлэгдсэн мессеж.
• 7079 — Security agent; бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд, мөн шинэчлэлтийг түр хадгалахад (update staging) ашиглана.

Outbound

• 389 — Active Directory Domain Controller; Active Directory-тэй нэгтгэх (зөвхөн Active Directory Integrator үүрэгтэй төгсгөлийн төхөөрөмжид).
• 7074 — Relay agent(*) (байгаа бол); суулгах үед өөр Relay agent-аас суулгах багц татах. Relay agent-д холбогдсон төгсгөлийн төхөөрөмжөөс ирэх мессежүүд.
• 7076 — Bitdefender Global Protective Network; Relay agent-д холбогдсон төгсгөлийн төхөөрөмжөөс ирсэн шифрлэгдсэн мессеж.
• 443 — cloudher.gravityzone.bitdefender.com; суулгах үед суулгах багц татах (Setup Downloader).
• 443 — cloudher-ecs.gravityzone.bitdefender.com; Relay agent болон Communication Server-ийн хоорондох холболт.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — elb-par-ovh.nimbus.bitdefender.net; Bitdefender Global Protective Network ашиглан хортой программ, фишинг, контент хяналтын шалгалт хийх.
• 443 — download.bitdefender.com; суулгахын өмнө GravityZone Control Center-ээс суулгах багц татах.
• 443 — update-cloud.2d585.cdn.bitdefender.net; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — her-lurker-input.dts.gravityzone.bitdefender.com; холбогдсон төгсгөлийн төхөөрөмжөөс Bitdefender EDR communication server руу proxy-оор дамжих шифрлэгдсэн мессеж.

Security Server (Multi-Platform)

Inbound

• 1344 — Any; Security for Storage хамгаалалтын давхарга ICAP-тэй нийцсэн NAS төхөөрөмжүүд болон Security Server-ийн хооронд холбогдоход ашиглана.
• 6379 — Security Server; Security Server-үүдийн хоорондох траффикийг зөвшөөрнө.
• 7081 — Any; Security Agent-аас илгээх хортой программын траффикийн шалгалт.
• 7083 — Any; Security Agent-аас SSL-ээр илгээх хортой программын траффикийн шалгалт.

Outbound

• 443 — elb-par-ovh.nimbus.bitdefender.net; хортой программын илрүүлэлтийг Bitdefender Global Protective Network-оор үе үе шалгах.
• 443 — upgrade.bitdefender.com; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — *.cdn.bitdefender.net; Bitdefender-ийн онлайн шинэчлэлтийн серверүүдээс (албан ёсны репозитори) шифрлэгдсэн сувгаар шинэчлэлт татах.
• 443 — cloudher-ecs.gravityzone.bitdefender.com; Security Server болон Communication Server-ийн хоорондох холболт.
• 443 — download.bitdefender.com; шинэчлэлт татах.

XDR Network Sensor Virtual Appliance

Inbound

• 22 — Any; SSH холболт (заавал биш).

Outbound

• 443 — elb-par-ovh.nimbus.bitdefender.net; илрүүлэлтийг Bitdefender Global Protective Network-оор үе үе шалгах.
• 443 — *.cdn.bitdefender.net, download.bitdefender.com; бүтээгдэхүүний шинэчлэлт татах.
• 443 — cloudher-ecs.gravityzone.bitdefender.com; Security Server болон Communication Server-ийн хоорондох холболт.
• 443 — her-lurker-input.dts.gravityzone.bitdefender.com/; бүтээгдэхүүнээс илгээх XDR NSVA илрүүлэлт.
• 7074 — Relay agent (байгаа бол); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.
• 7079 — Relay agent (байгаа бол); бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлтэд ашиглана.

Sandbox Analyzer

Inbound and outbound

• 443 — sandbox-portal-eu-her.dts.gravityzone.bitdefender.com; төгсгөлийн төхөөрөмж болон Sandbox Analyzer Portal-ийн хоорондох холболтыг зөвшөөрнө.

Network Attack Defense

Inbound and outbound

• 8887 (TCP) — Any; Linux-д зориулсан BEST-тэй хамт нээгдэж Network Attack Defense-ийг идэвхжүүлнэ. 8887 портыг өөр программ ашиглаж байгаа эсвэл галт хана хаасан бол Network Attack Defense траффик хүлээн авч чадахгүй.

GravityZone Identity Provider

Inbound

• 443 — nexus-her.dts.gravityzone.bitdefender.com; Bitdefender-ийн өөрийн SAML SSO Identity Provider. GravityZone хэрэглэгчид GravityZone болон Bitdefender-ийн бусад үйлчилгээнд (MDR, Intellizone гэх мэт) single sign-on-оор нэвтрэх боломжийг олгоно.

(*) Relay нь шинэчлэлтийн сервер учраас үргэлж ямар нэг портыг сонсож байх ёстой. Тиймээс Bitdefender нь localhost (127.0.0.1) дээр санамсаргүй порт автоматаар нээх механизм ашигладаг бөгөөд ингэснээр шинэчлэлтийн сервер зөв тохиргооны мэдээллээ авна. Шинэчлэлтийн сервер эхлээд 7075 портыг localhost дээр сонсохыг оролддог. 7075 порт завгүй бол 1025-аас 65535 хүртэлх хоосон портыг хайж олон сонсоно.

Relay-ээр дамжуулан Bitdefender Endpoint Security Tools суулгахын тулд 7074 порт нээлттэй байх ёстой.