UPPDATERING 2024-09-06: Lagt till en notis för att betona att produktens funktionalitet kan påverkas om åtkomst till dessa nätverksadresser inte tillåts
UPPDATERING 2024-01-25: Uppdaterade referenser till aspam.sp.f-secure.com
För många kunder kommer WithSecures produkter att fungera korrekt utan att man behöver veta vilka servrar produkterna ansluter till.
Vissa administratörer kontrollerar dock noga vilka nätverksadresser de tillåter sina klienter att ansluta till ("Egress control" eller "outbound connections"), och det är obligatoriskt att de tillåter anslutningar till följande adresser. WithSecure kan inte garantera att produkterna fungerar om åtkomsten till dessa adresser är blockerad.
Produkten kanske inte fungerar korrekt om åtkomst till dessa nätverksadresser inte är tillåten.
Dessutom kan WithSecure Linux Security 64 och WithSecure Atlant använda ett offline-läge, vilket kan vara till hjälp i isolerade miljöer. Observera att detta kommer att begränsa vissa funktioner. Mer information finns i användarhandböckerna
Observera att alla följande funktioner kräver utgående anslutningar till TCP/443 om inget annat anges.
Dessutom omfattar alla produkter som anges i detta dokument även F-Secure-märkta versioner av samma produkter.
Rekommendationer
WithSecure rekommenderar, där så är möjligt, att administratörer tillåter utgående åtkomst till alla adresser under domänerna withsecure.com och fsapi.com. Vi förstår att detta inte alltid är möjligt på grund av begränsningar i brandväggskonfigurationen, eller till och med ur ett driftsperspektiv, och därför publicerar vi en explicit lista över serveradresser.
Vänligen notera att vi garanterar inte denna adresslista är fullständig eller kommer att förbli oförändrad, så vi rekommenderar starkt att du bokmärker dessa artiklar för framtida referens. Vi kommer att uppdatera dessa artiklar när det behövs.
MedSecure Business Suite
Business Suite inkluderar:
- WithSecure Policy Manager (Windows & Linux)
- WithSecure Policy Manager Proxy (Windows & Linux)
- WithSecure Client Security (inklusive Premium, Mac)
- WithSecure Server Security (inklusive Premium)
- WithSecure Linux Säkerhet 64
För miljöer som endast ansluter till internet via Policy Manager räcker det att se till att Policy Manager (eller Policy Manager Proxy) kan nå dessa tjänster. För miljöer som använder en kombination av Business Suite och Endpoint Detection and Response behöver EDR slutpunkterna direktåtkomst till några av dessa tjänster.
Business Suite 16 och framåt
corp-reg.fsapi.com
- Den här servern används av Policy Manager för licensregistrering. Om du blockerar den här servern förhindras licensvalidering.
guts2-old.fsapi.com (även TCP/80)
- Denna server används av Policy Manager för att tillhandahålla uppdateringar för 15.x-klienter. Vänligen notera att denna tjänst kommer att upphöra den 30 september 2024
guts2.fsapi.com (även TCP/80)
- Den här servern används för att leverera uppdateringar för skanningsmotorer och detekteringsregler, och för vissa produkter uppdateringar av själva programvaran. Om du blockerar den här servern stoppas säkerhetsuppdateringarna helt.
a.karma.sc2.fsapi.com
restmc.mind.sc2.fsapi.com
api.dörrvakt.fsapi.com
- Backend-tjänster behövs för Security Cloud -funktionalitet
basvakt.dörrvakt.fsapi.com
api.disobus.fsapi.com
- Backendtjänster som krävs för att EDR for Business Suite ska fungera
api.prd.glb.us-prd.fsapi.com
- Används för att kontrollera uppdateringar för Linux Security
Business Suite 15 och tidigare (endast giltig till och med den 30 september 2024)
corp-reg.f-secure.com
- Den här servern används av Policy Manager för licensregistrering. Om du blockerar den här servern förhindras licensvalidering.
guts2.sp.f-secure.com (även TCP/80)
- Den här servern används för att leverera uppdateringar för skanningsmotorer och detekteringsregler, och för vissa produkter uppdateringar av själva programvaran. Om du blockerar den här servern stoppas säkerhetsuppdateringarna helt.Obs! Denna tjänst upphör den 30 september 2024
a.karma.sc2.fsapi.com
api.dörrvakt.fsapi.com
restmc.mind.sc2.fsapi.com
- Backend-tjänster behövs för Security Cloud -funktionalitet
basvakt.dörrvakt.fsapi.com
api.disobus.fsapi.com
- Backendtjänster som krävs för att EDR for Business Suite ska fungera
uppdatering.sebe.fsapi.com
- Används för att kontrollera uppdateringar för Linux Security
Internet Gatekeeper (gäller endast till och med 31 december 2024)
Alla versioner
aspam.sp.f-secure.com
- Denna tjänst kommer att tas bort under Q2 2024 och ersättas av aspam.fsapi.com
aspam.fsapi.com
- Dessa tjänster används för att kontrollera att e-postmeddelanden inte innehåller skräppost i IGK-produkten.
WithSecure E-post- och serversäkerhet
WithSecure Email and Server Security är inte en del av Business Suite, men de nätverksadresser som behövs är desamma som för Business Suite, med tillägg av ett par extra adresser
ESS version 16 och framåt
aspam.sp.f-secure.com
- Denna tjänst kommer att tas bort under 2024 och ersättas av aspam.fsapi.com
aspam.fsapi.com
- Dessa tjänster används för att kontrollera e-postinnehåll för skräppost i ESS-produkten.
ESS version 15 och tidigare
aspam.sp.f-secure.com
- Den här tjänsten används för att kontrollera e-postinnehåll för skräppost i ESS-produkten.
MedSecure Atlant
Framtida versioner (1.0.319 och nyare)
guts2.fsapi.com (även TCP/80)
- Den här servern används för att leverera uppdateringar för skanningsmotorer och detekteringsregler, och för vissa produkter uppdateringar av själva programvaran. Om du blockerar den här servern stoppas säkerhetsuppdateringarna helt.
api.prd.glb.us-prd.fsapi.com
- Används för att styra uppdateringar för WithSecure Atlant
aspam.sp.f-secure.com
- Denna tjänst kommer att tas bort under 2024 och ersättas av aspam.fsapi.com
aspam.fsapi.com
- Dessa tjänster används för att kontrollera e-postinnehåll för skräppost i Atlant-produkten.
rpmrepo.fsapi.com
- Den här tjänsten används för att leverera uppdateringar till Atlant Virtual Appliance
a.karma.sc2.fsapi.com
basvakt.dörrvakt.fsapi.com
- Backend-tjänster behövs för Security Cloud -funktionalitet
provisioning.ew1.entitlements.fsapi.com
api.disobus.fsapi.com
- Dessa tjänster används endast när licensnyckel används för Atlant. De krävs inte när en licensfil används
Äldre versioner (upp till 1.0.295)
guts2.sp.f-secure.com (även TCP/80)
- Den här servern används för att leverera uppdateringar för skanningsmotorer och detekteringsregler, och för vissa produkter uppdateringar av själva programvaran. Om du blockerar den här servern stoppas säkerhetsuppdateringarna helt.
uppdatering.sebe.fsapi.com
- Används för att styra uppdateringar för WithSecure Atlant
orsp.f-secure.com (även TCP/80)
*.orsp.f-secure.com (även TCP/80)
- Dessa tjänster används för att hantera förfrågningar om molnrykte
aspam.sp.f-secure.com
- Dessa tjänster används för att kontrollera e-postinnehåll för skräppost i Atlant-produkten.
rpmrepo.sp.f-secure.com
- Den här tjänsten används för att leverera uppdateringar till Atlant Virtual Appliance
basvakt.dörrvakt.fsapi.com
provisioning.ew1.entitlements.fsapi.com
api.disobus.fsapi.com
- Dessa tjänster används endast när licensnyckel används för Atlant. De krävs inte när en licensfil används