多くの顧客にとって、WithSecure 製品は、製品がどのサーバーに接続しているかを知る必要がなくても正しく機能します。
ただし、一部の管理者はクライアントが接続できるネットワークアドレスを厳密に制御しています（「出口制御」または「アウトバウンド接続」とも呼ばれます）。これらのアドレスへの接続を許可することは必須であり、これらのアドレスへのアクセスがブロックされた場合、WithSecure 製品の機能性を保証できません。
特に記載がない限り、以下のすべては、TCP/443 へのアウトバウンド接続を必要とします。
このドキュメントに記載されている製品には、同じ製品の F-Secure ブランドのバージョンも含まれます。
推奨事項
WithSecure は、可能な限り、管理者に対して、withsecure.com および fsapi.com ドメインのすべてのアドレスへのアウトバウンドアクセスを許可することをお勧めします。ファイアウォールの構成制約や運用上の観点から、これが常に可能であるわけではないことを認識しています。そのため、サーバーアドレスの明示的なリストを公開しています。
このアドレスリストが完全であることや変更がないことは保証はされません。したがって、将来の参考のためにこれらの記事をブックマークすることを強くお勧めします。これらの記事は必要に応じて更新されます。
WithSecure Business Suite
Business Suite には以下が含まれます。
- WithSecure Policy Manager（Windows & Linux）
- WithSecure Policy Manager Proxy（Windows & Linux）
- WithSecure Client Security（Premium、Mac を含む）
- WithSecure Server Security（Premium を含む）
- WithSecure Linux Security 64
インターネットへの接続を Policy Manager を介して行う環境では、Policy Manager（またはPolicy Manager Proxy）がこれらのサービスにアクセスできることを確認するだけで十分です。Business Suite と Endpoint Detection and Response を組み合わせて使用する環境では、EDR エンドポイントがこれらのサービスの一部にに直接アクセスする必要があります。
Business Suite 16 以降
corp-reg.fsapi.com
- このサーバーは Policy Manager によるライセンス登録に使用されています。このサーバーをブロックすると、ライセンスの認証ができなくなります。
guts2-old.fsapi.com
- このサーバーは Policy Manager によって 15.x クライアント向けのアップデートを提供するために使用されています。このサービスは2024年9月30日に終了します。
guts2.fsapi.com
- このサーバーは、スキャンエンジンと検出ルールのアップデート、および一部の製品のソフトウェア自体のアップデートを提供するために使用されます。このサーバーをブロックすると、セキュリティアップデートが完全に停止します。
a.karma.sc2.fsapi.com
restmc.mind.sc2.fsapi.com
api.doorman.fsapi.com
- Security Cloud 機能に必要なバックエンドサービス
baseguard.doorman.fsapi.com
api.disobus.fsapi.com
- Business Suite の EDR が正常に機能するために必要なバックエンドサービス
api.prd.glb.us-prd.fsapi.com
- Linux Security のアップデートを管理するために使用されます。
Business Suite 15 以前のバージョン（2024年9月30日まで有効）
corp-reg.f-secure.com
- このサーバーは Policy Manager によるライセンス登録に使用されています。このサーバーをブロックすると、ライセンスの認証ができなくなります。
guts2.sp.f-secure.com
- このサーバーは、スキャンエンジンおよび検出ルールのアップデート、および一部の製品のソフトウェア自体のアップデートを提供するために使用されます。このサーバーをブロックすると、セキュリティアップデートが完全に停止します。注意：このサービスは2024年9月30日に終了します。
a.karma.sc2.fsapi.com
api.doorman.fsapi.com
restmc.mind.sc2.fsapi.com
- Security Cloud 機能に必要なバックエンドサービス
baseguard.doorman.fsapi.com
api.disobus.fsapi.com
- Business Suite の EDR が正常に機能するために必要なバックエンドサービス
update.sebe.fsapi.com
- Linux Security のアップデートを管理するために使用されます。
Internet Gateway Keeper (2024 年 12 月 31 日までのみ有効)
すべてのバージョン
aspam.sp.f-secure.com
- このサービスは 2024 年第 2 四半期中に削除され、aspam.fsapi.comに置き換えられます。
aspam.fsapi.com
- これらのサービスは IGK 製品でメールのコンテンツに対してスパムをチェックするために使用されます。
WithSecure Email and Server Security
WithSecure Email and Server SecurityはBusiness Suite の一部ではありませんが、必要なネットワークアドレスは Business Suite と同じです。ただし、いくつかの追加のアドレスが含まれています。
ESS バージョン16 以降
aspam.sp.f-secure.com
- このサービスは 2024 年中に削除され、aspam.fsapi.com に置き換わります。
aspam.fsapi.com
- これらのサービスは ESS 製品において、メールのコンテンツに対してスパムをチェックするために使用されます。
ESSバージョン15 以前
aspam.sp.f-secure.com
- このサービスは、ESS 製品でのスパムのメールコンテンツをチェックするために使用されます。
WithSecure Atlant
今後のバージョン（バージョン番号は未定）
guts2.fsapi.com (TCP/80 も)
- このサーバーは、スキャンエンジンおよび検出ルールのアップデート、および一部の製品のソフトウェア自体のアップデートを提供するために使用されます。このサーバーをブロックすると、セキュリティアップデートが完全に停止します。
api.prd.glb.us-prd.fsapi.com
- WithSecure Atlant のアップデートを管理するために使用されます。
aspam.sp.f-secure.com
- このサービスは 2024 年中に削除され、aspam.fsapi.com に置き換えられます。
aspam.fsapi.com
- これらのサービスは Atlant 製品において、メールのコンテンツに対してスパムをチェックするために使用されます。
rpmrepo.fsapi.com
- このサービスは、Atlant Virtual Appliance へのアップデートを提供するために使用されます。
a.karma.sc2.fsapi.com
baseguard.doorman.fsapi.com
- Security Cloud 機能に必要なバックエンドサービス
provisioning.ew1.entitlements.fsapi.com
api.disobus.fsapi.com
- これらのサービスは、Atlant にライセンスキーが使用される場合にのみ必要です。ライセンスファイルが使用される場合は必要ありません。
旧バージョン（バージョン番号は未定）
guts2.sp.f-secure.com (tcp/80 も)
- このサーバーは、スキャンエンジンおよび検出ルールのアップデート、および一部の製品のソフトウェア自体のアップデートを提供するために使用されます。このサーバーをブロックすると、セキュリティアップデートが完全に停止します。
update.sebe.fsapi.com
- WithSecure Atlant のアップデートを管理するために使用されます。
orsp.f-secure.com
*.orsp.f-secure.com
- これらのサービスはクラウドレピュテーションのリクエストを処理するために使用されます。
aspam.sp.f-secure.com
- これらのサービスは Atlant 製品において、メールのコンテンツに対してスパムをチェックするために使用されます。
rpmrepo.sp.f-secure.com
- このサービスは、Atlant Virtual Appliance へのアップデートを提供するために使用されます。
baseguard.doorman.fsapi.com
provisioning.ew1.entitlements.fsapi.com
api.disobus.fsapi.com
- これらのサービスは、Atlant にライセンスキーが使用される場合にのみ必要です。ライセンスファイルが使用される場合は必要ありません。