Adresy i porty komunikacyjne Bitdefender GravityZone

W tym artykule dowiesz się z jakich adresów i portów korzysta biznesowe rozwiązanie antywirusowe Bitdefender GravityZone. Sprawdź, które z nich musisz odblokować na swojej zaporze sieciowej, aby oprogramowanie działało prawidłowo.

Bardziej szczegółowa lista adresów i portów znajduje się w dokumentacji:

Konsola w chmurze

Konsola lokalna

Konsola w chmurze

W tym przypadku punkty końcowe wymagają do działania połączenia Internetowego z konsolą. Istnieje możliwość umieszczenia w podsieci offline komputera z zainstalowaną rolą Relay jako serwera proxy. W ten sposób jedno z urządzeń będzie pośredniczyło w komunikacji co umożliwi odbieranie polityk ustawień.

Do prawidłowego działania z konsolą chmurową Bitdefender GravityZone wymaga odblokowania pełnej komunikacji po poniższych adresach i portach.

Dla punktów końcowych z zainstalowanym agentem Bitdefender

lv2.bitdefender.com 80 – Połączenie z serwerem licencyjnym. Pobieranie licencji.

upgrade.bitdefender.com 80 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium).

*.cdn.bitdefender.net 80 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium).

389 (LDAP) – Integracja z Active Directory (tylko dla punktu końcowego z rolą Active Directory Integrator).

636 (LDAPS) – Integracja z Active Directory (tylko dla punktu końcowego z rolą Active Directory Integrator).

7074 – Wymagane do pobierania pakietów instalacyjnych z agenta Relay w fazie wdrażania. Komunikaty  odebrane z punktów końcowych połączonych z agentem Relay.

nimbus.bitdefender.net/elam/blob 7076 – Zaszyfrowane wiadomości komunikacyjne (gdy agent Relay jest używany jako serwer proxy). Bitdefender Global Protective Network.

cloud.gravityzone.bitdefender.com 443 – Pobieranie pakietów instalacyjnych podczas wdrażania (Setup Downloader).

cloudgz.gravityzone.bitdefender.com 443 – Pobieranie pakietów instalacyjnych podczas wdrażania (Setup Downloader).

cloud-ecs.gravityzone.bitdefender.com 443 – Link między agentami, a serwerem komunikacyjnym.

cloudgz-ecs.gravityzone.bitdefender.com 443 – Link między agentami, a serwerem komunikacyjnym.

https://eu-lurker-input.gravityzone.bitdefender.com/ 443 – Ruch EDR wysyłany przez agenta.

https://us-lurker-input.gravityzone.bitdefender.com/ 443 – Ruch EDR wysyłany przez agenta.

nimbus.bitdefender.net/elam/blob 443 – Wczesny serwer skanowania w chmurze Antimalware (ELAM).

upgrade.bitdefender.com 443 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium) przez zaszyfrowany kanał.

*.nimbus.bitdefender.net 443 – Skanowanie antymalware, antyphishing i kontrola zawartości za pomocą Bitdefender Global Protective Network.

https://update-cloud.2d585.cdn.bitdefender.net 443 – Pobieranie aktualizacji serwerów Bitdefender (oficjalne repozytorium) przez zaszyfrowany kanał.

22, 445 (SSH & SMB) – Wykrycie komputerów w sieci lokalnej.

53 (DNS) – Do użytku wewnętrznego dla zapytań DNS.

88 (Kerberos) – Integracja Active Directory dla komputerów z systemem Linux.

389, 636 (LDAP & LDAPS) – Integracja z Active Directory.

135 (RPC) – Wdrożenie za pomocą Relay.

137, 138, 139 (NetBIOS) – Wdrożenie za pomocą Relay.

6379 – Zezwala na ruch między serwerami bezpieczeństwa.

7081 – Skanowanie antymalware wysyłane przez agenta do serwera bezpieczeństwa.

7083 – Skanowanie antymalware wysyłane przez agenta do serwera bezpieczeństwa z SSL.

Konsola lokalna (on-premise)

Dla maszyny wirtualnej GravityZone

27017 – Dostęp do bazy danych GravityZone.

123 – Synchronizacja z serwerem czasu NTP. Usługa NTP synchronizuje się domyślnie z ntp.pool.org.

389 (LDAP), 636 (LDAPS), 3268, 3269 – Integracja z Active Directory.

lv2.bitdefender.com 443 – Połączenie z serwerem licencyjnym,

connect.nimbus.bitdefender.net 443 – Połączenie z serwerem licencyjnym,

7074, 7075 – Pobieranie aktualizacji.

22 – SSH, podłączenie do maszyny wirtualnej. Wewnętrzna komunikacja między urządzeniami wirtualnymi GravityZone w klastrze zarządzania.

4369, 5672, 6150 – Komunikacja RabbitMQ pomiędzy urządzeniami GravityZone w klastrze zarządzania.

8443 – Zarządzanie ruchem z/do serwera bezpieczeństwa, agenta, aplikacji mobilnej.

5228, 5229, 5230 – Powiadomienia push na urządzenia z Androidem.

2195, 2196, 5223 – Powiadomienia push na urządzenia z systemem iOS.

upgrade.bitdefender.com 80 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium).

update-onprem.2d585.cdn.bitdefender.net 80 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium).

download.bitdefender.com 80 – Pobieranie pakietów instalacyjnych.

upgrade.bitdefender.com 443 – Publikowanie aktualizacji do konsoli.

update-onprem.2d585.cdn.bitdefender.net 443 – Publikowanie aktualizacji do konsoli.

download.bitdefender.com 443 – Pobieranie aktualizacji.

*.nimbus.bitdefender.net 443 – Skanowanie antymalware, antyphishing i kontrola zawartości za pomocą serwerów Cloud Bitdefender

kdn.bitdefender.net 443 – Przesyłanie raportów o awariach i podejrzanych plików do analizy.

8444 – Ruch między agentem, a serwerem incydentów.

Dla punktów końcowych z zainstalowanym agentem Bitdefender

upgrade.bitdefender.com 80 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium).

*.cdn.bitdefender.net:80 – Pobieranie aktualizacji z serwerów Bitdefender (oficjalne repozytorium).

lv2.bitdefender.com 80 – Połączenie z serwerem licencyjnym.

7074 – Pobieranie pakietów instalacyjnych w fazie wdrażania z Relay. Komunikaty odbierane z punktów końcowych połączonych z Relay.

*.nimbus.bitdefender.net 7076 – Zaszyfrowane komunikaty (gdy Relay jest używany jako serwer proxy)

nimbus.bitdefender.net/elam/blob 443 – Early Launch Anti-Malware (ELAM).

update-onprem.2d585.cdn.bitdefender.net 80 – Pobieranie aktualizacji.

8080, 8443 – Połączenie między agentem Relay, a serwerem komunikacyjnym. Pobieranie pakietów instalacyjnych podczas wdrażania (Setup Downloader).

8444 – Ruch EDR wysyłany przez agenta.

*.nimbus.bitdefender.net 443 – Skanowanie antymalware, antyphishing i kontrola zawartości za pomocą Bitdefender Global Protective Network.

7081 – Skanowanie za pomocą serwera bezpieczeństwa.

7083 – Skanowanie za pomocą serwera bezpieczeństwa z SSL.

22, 445 (SSH & SMB) – Wykrycie komputerów w sieci lokalnej

53 (DNS) – Do użytku wewnętrznego dla zapytań DNS.

88 (Kerberos) – Integracja Active Directory dla komputerów z systemem Linux.

389, 636 (LDAP & LDAPS) – Integracja z Active Directory.

135 (RPC) – Wdrożenie przez Relay.

137, 138, 139 (NetBIOS) – Wdrożenie przez Relay.

sandbox-portal.gravityzone.bitdefender.com 443 – Komunikacja między czujnikiem,  a wirtualnymi maszynami Sandbox Analyzer Cluster, na których detonowana jest próbka.

sandbox-portal-us.gravityzone.bitdefender.com 443 – Komunikacja między czujnikiem,  a wirtualnymi maszynami Sandbox Analyzer Cluster, na których detonowana jest próbka.