PÄIVITYS 2025-01-12: Verkko-osoitteiden luettelo on päivitetty vastaamaan nykyisiä vaatimuksia.
PÄIVITYS 2024-09-06: Lisätty huomautus, jossa korostetaan, että tuotteen toiminnallisuuteen voi vaikuttaa, jos pääsy näihin verkko-osoitteisiin ei ole sallittua.
PÄIVITYS 2024-01-25: Päivitetyt viittaukset osoitteeseen aspam.sp.f-secure.com
Monille asiakkaille WithSecuren tuotteet toimivat oikein ilman, että heidän tarvitsee tietää, mihin palvelimiin tuotteet ovat yhteydessä.
Jotkut järjestelmänvalvojat valvovat kuitenkin tiukasti, mihin verkko-osoitteisiin he sallivat asiakkaidensa muodostaa yhteyden ("Egress control" tai "outbound connections"), ja se on pakollinen että ne sallivat yhteydet seuraaviin osoitteisiin. WithSecure ei voi taata tuotteiden toimivuutta, jos pääsy näihin osoitteisiin on estetty.
Tuote ei ehkä toimi oikein, jos pääsy näihin verkko-osoitteisiin ei ole sallittu.
Lisäksi WithSecure Linux Security 64 ja WithSecure Atlant voivat käyttää offline-tilaa, mikä voi auttaa eristetyissä ympäristöissä. Huomaa, että tämä rajoittaa joitakin toimintoja. Katso lisätietoja käyttöoppaista
Huomaa, että kaikki seuraavat toiminnot edellyttävät TCP/443:n lähteviä yhteyksiä, ellei toisin mainita.
Lisäksi kaikki tässä asiakirjassa luetellut tuotteet sisältävät myös F-Securen tuotemerkillä varustettuja versioita samoista tuotteista.
Suositukset
WithSecure suosittelee mahdollisuuksien mukaan, että ylläpitäjät sallivat lähtevän pääsyn kaikkiin withsecure.com- ja fsapi.com -verkkotunnusten alla oleviin osoitteisiin. Ymmärrämme, että tämä ei aina ole mahdollista palomuurin kokoonpanon rajoitusten tai jopa toiminnallisten syiden vuoksi, joten julkaisemme nimenomaisen luettelon palvelinosoitteista.
Huomaa, että emme takaa tämä osoiteluettelo on täydellinen tai pysyy muuttumattomana, joten suosittelemme vahvasti näiden artikkelien merkitsemistä kirjanmerkkeihin tulevaa käyttöä varten. Päivitämme näitä artikkeleita aina tarvittaessa.
WithSecure Business Suite
Business Suite sisältää:
- WithSecure Policy Manager (Windows ja Linux)
- WithSecure Policy Manager Proxy (Windows & Linux)
- WithSecure Client Security (mukaan lukien Premium, Mac)
- WithSecure Server Security (mukaan lukien Premium)
- WithSecure Linux Security 64
Ympäristöissä, joissa yhteys Internetiin muodostetaan vain Policy Managerin kautta, riittää, että varmistat, että Policy Manager (tai Policy Managerin välityspalvelin) voi tavoittaa nämä palvelut.
Business Suite 16 alkaen
corp-reg.fsapi.com
- Policy Manager käyttää tätä palvelinta lisenssien rekisteröintiin. Tämän palvelimen estäminen estää lisenssin validoinnin.
guts2.fsapi.com (myös TCP/80)
- Tätä palvelinta käytetään skannausmoottoreiden ja havaintosääntöjen päivitysten toimittamiseen ja joidenkin tuotteiden osalta itse ohjelmiston päivitysten toimittamiseen. Tämän palvelimen estäminen estää tietoturvapäivitykset kokonaan.
a.karma.sc2.fsapi.com
restmc.mind.sc2.fsapi.com
mind-failover.sc2.fsapi.com
api.doorman.fsapi.com
- Security Cloud -toiminnallisuuden edellyttämät taustapalvelut
api.prd.glb.us-prd.fsapi.com
- Käytetään Linux Security 64:n päivitysten hallintaan
download.fsapi.com
- Käytetään Linux Security 64:n hotfix-päivitysmekanismia varten.
WithSecure Email and Server Security
Vaikka WithSecure Email and Server Security ei ole osa Business Suite -ohjelmistoa, tarvittavat verkko-osoitteet ovat samat kuin Business Suite -ohjelmistossa, mutta lisäksi tarvitaan yksi lisäosoite.
ESS-versiosta 16 alkaen
aspam.fsapi.com
- Käytetään sähköpostin sisällön tarkistamiseen roskapostin varalta ESS-tuotteessa.
WithSecure Atlant
Versiot 1.0.319 alkaen
guts2.fsapi.com (myös TCP/80)
- Tätä palvelinta käytetään skannausmoottoreiden ja havaintosääntöjen päivitysten toimittamiseen ja joidenkin tuotteiden osalta itse ohjelmiston päivitysten toimittamiseen. Tämän palvelimen estäminen estää tietoturvapäivitykset kokonaan.
api.prd.glb.us-prd.fsapi.com
- Käytetään WithSecure Atlantin päivitysten hallintaan.
aspam.fsapi.com
- Käytetään sähköpostin sisällön tarkistamiseen roskapostin varalta Atlant-tuotteessa.
a.karma.sc2.fsapi.com
restmc.mind.sc2.fsapi.com
mind-failover.sc2.fsapi.com
baseguard.doorman.fsapi.com
- Security Cloud -toiminnallisuuden edellyttämät taustapalvelut
provisioning.ew1.entitlements.fsapi.com
api.disobus.fsapi.com
- Näitä palveluja käytetään vain, kun Atlantin lisenssiavainta käytetään. Niitä ei tarvita, kun käytetään lisenssitiedostoa.
download.fsapi.com
- Käytetään hotfix-päivitysmekanismia varten