WithSecureオンプレミス製品のネットワークアドレス

2025-01-12更新 ネットワークアドレスのリストは、現在の要件を反映するために更新されました。

更新 2024-09-06： これらのネットワークアドレスへのアクセスが許可されていない場合、製品の機能に影響が出る可能性があることを強調する注釈を追加。

2024-01-25更新aspam.sp.f-secure.comへの参照を更新しました。

多くのお客様にとって、WithSecure製品は、製品がどのサーバに接続しているかを知らなくても正しく機能します。

しかし、管理者によっては、クライアントがどのネットワークアドレスに接続することを許可するかを厳しく制御している（「Egress Control」または「outbound connections」）。必須への接続を許可していることを確認してください。これらのアドレスへのアクセスがブロックされている場合、WithSecureは製品の機能を保証することはできません。

これらのネットワークアドレスへのアクセスが許可されていない場合、製品が正しく機能しないことがあります。

さらに、WithSecure Linux Security 64とWithSecure Atlantは、孤立した環境で役立つオフラインモードを使用することができます。この場合、一部の機能が制限されることにご注意ください。詳しくはユーザガイドをご覧ください。

特に断りのない限り、以下はすべてTCP/443へのアウトバウンド接続を必要とすることにご注意ください。

また、本書に記載されている製品には、エフセキュアブランドの同製品も含まれます。

ウィズセキュア・ビジネス・スイート

ビジネス・スイートには以下が含まれます：

WithSecure ポリシーマネージャ (Windows & Linux)
WithSecure ポリシーマネージャプロキシ (Windows & Linux)
ウィズセキュア・クライアント・セキュリティ（プレミアム、Macを含む）
ウィズセキュアサーバーセキュリティ（プレミアム含む）
セキュア Linux セキュリティ 64

Policy Manager経由でのみインターネットに接続する環境では、Policy Manager (またはPolicy Manager Proxy)がこれらのサービスに到達できるようにすれば十分です。

ビジネス・スイート16以降

corp-reg.fsapi.com

このサーバはPolicy Managerがライセンス登録に使用します。このサーバをブロックすると、ライセンスの検証ができなくなります。

guts2.fsapi.com (TCP/80も）

このサーバーは、スキャンエンジンや検出ルールのアップデートを配信したり、一部の製品ではソフトウェア自体のアップデートを配信するために使用されます。このサーバーをブロックすると、セキュリティ更新が完全に停止します。

a.karma.sc2.fsapi.com

restmc.mind.sc2.fsapi.com

mind-failover.sc2.fsapi.com

api.doorman.fsapi.com

Security Cloud 機能に必要なバックエンド・サービス

api.prd.glb.us-prd.fsapi.com

Linux Security 64 のアップデートを制御するために使用する。

download.fsapi.com

Linux Security 64 のホットフィックス更新メカニズムに使用される。

WithSecure電子メールとサーバーのセキュリティ

WithSecure Email and Server SecurityはBusiness Suiteの一部ではありませんが、必要なネットワークアドレスはBusiness Suiteと同じです。

ESSバージョン16以降

aspam.fsapi.com

ESS 製品のスパムメールチェックに使用します。

セキュア・アトラント

バージョン1.0.319以降