ファイアウォールの除外: 南北アメリカ - すべての除外

Trend Vision One認証

サービス	地域	除外
Trend Vision One	すべて	signin.v1.trendmicro.com tm.login.trendmicro.com iamservice.trendmicro.com その他のカスタムIDPサービス Google reCAPTCHA: www.gstatic.com fonts.gstatic.com 次のいずれかを追加: www.google.com（推奨） www.recaptcha.net

サービス

地域

除外

Trend Vision One

すべて

signin.v1.trendmicro.com
tm.login.trendmicro.com
iamservice.trendmicro.com
その他のカスタムIDPサービス

Google reCAPTCHA:

www.gstatic.com
fonts.gstatic.com
次のいずれかを追加:
- www.google.com（推奨）
- www.recaptcha.net

Endpoint Securityの除外設定

サービス/エージェント

地域

除外

Endpoint Sensorエージェント

米国
カナダ

assessment-us1.mgcp.trendmicro.com
release-us1.mgcp.trendmicro.com
api-us1.xbc.trendmicro.com
wsc-us1.xbc.trendmicro.com
tgw-us1.mgcp.trendmicro.com
support-connector-api.manage.trendmicro.com
supportconnectorpacks.manage.trendmicro.com
rpcollectedthings.manage.trendmicro.com
cloudendpoint-us1.mgcp.trendmicro.com
er-ws-ue1.xdr.trendmicro.com
era-ue1.xdr.trendmicro.com
endpointpolicy-cdn-us1.xbc.trendmicro.com
files.trendmicro.com
xlogr-ue1.xdr.trendmicro.com
api.xdr.trendmicro.com
api-cert.xdr.trendmicro.com
upload.xdr.trendmicro.com
files.trendmicro.com
ipv6-iaus.trendmicro.com
ipv6-iaus.activeupdate.trendmicro.com
iaus.activeupdate.trendmicro.com
iaus.trendmicro.com

Sandbox Analysis機能を備えたEndpoint Sensorエージェント

米国
カナダ

sandbox-threatconnect.trendmicro.com

標準のエンドポイント保護エージェント

重要

エンドポイントセンサーの検出と対応を有効にする場合は、Endpoint Sensor Agentsの例外も追加する必要があります。

米国
カナダ

<Apex One console_DNS>.manage.trendmicro.com
licenseupdate.trendmicro.com
asm01-nabu-prod.aot.trendmicro.com
api-nabu.aot.trendmicro.com
osce14-p.activeupdate.trendmicro.com
tmsm35-p.activeupdate.trendmicro.com
activeupdate.trendmicro.com
osce14.icrc.trendmicro.com
osce14-0-en.url.trendmicro.com
osce140-en.fbs25.trendmicro.com
osce14-en.gfrbridge.trendmicro.com
osce14-en-census.trendmicro.com
osce14bak-en-census.trendmicro.com
osce140-en-f.trx.trendmicro.com
oscecmp140-en-f.trx.trendmicro.com
osce140-en-b.trx.trendmicro.com
mcs.trendmicro.com
www.trendmicro.com/vinfo/jp/threat-encyclopedia/malware
files.trendmicro.com
aurd-test2.activeupdate.trendmicro.com
support-connector-api.manage.trendmicro.com
support-connector-service.manage.trendmicro.com
supportconnectorpacks.manage.trendmicro.com
rpcollectedthings.blob.core.windows.net

macOSエージェント:

tmsm35.icrc.trendmicro.com/ss
tmsm3-5-cs.url.trendmicro.com
tmsm3-5-de.url.trendmicro.com
tmsm3-5-en.url.trendmicro.com
tmsm3-5-es.url.trendmicro.com
tmsm3-5-fr.url.trendmicro.com
tmsm3-5-it.url.trendmicro.com
tmsm3-5-pl.url.trendmicro.com
tmsm3-5-tc.url.trendmicro.com
tmsm35-cs.gfrbridge.trendmicro.com
tmsm35-de.gfrbridge.trendmicro.com
tmsm35-en.gfrbridge.trendmicro.com
tmsm35-es.gfrbridge.trendmicro.com
tmsm35-fr.gfrbridge.trendmicro.com
tmsm35-it.gfrbridge.trendmicro.com
tmsm35-pl.gfrbridge.trendmicro.com
tmsm35-tc.gfrbridge.trendmicro.com
tmsm350-cs.fbs25.trendmicro.com
tmsm350-de.fbs25.trendmicro.com
tmsm350-en.fbs25.trendmicro.com
tmsm350-es.fbs25.trendmicro.com
tmsm350-fr.fbs25.trendmicro.com
tmsm350-it.fbs25.trendmicro.com
tmsm350-pl.fbs25.trendmicro.com
tmsm350-tc.fbs25.trendmicro.com

サーバおよびWorkload Protectionエージェント

重要

エンドポイントセンサーの検出と対応を有効にする場合は、Endpoint Sensor Agentsの例外も追加する必要があります。

すべて

files.trendmicro.com
iaus.activeupdate.trendmicro.com
iaus.trendmicro.com
ipv6-iaus.trendmicro.com
ipv6-iaus.activeupdate.trendmicro.com
dsaas1100-en-census.trendmicro.com
ds200-en.fbs25.trendmicro.com
ds200-jp.fbs25.trendmicro.com
dsaas.icrc.trendmicro.com
dsaas-en-f.trx.trendmicro.com
dsaas-en-b.trx.trendmicro.com
deepsecaas11-en.gfrbridge.trendmicro.com
dsaas.url.trendmicro.com

カナダ

「すべての地域」の例外に加えて:

workload.ca-1.cloudone.trendmicro.com
agents.workload.ca-1.cloudone.trendmicro.com
<agents-001 through agents-010>.workload.ca-1.cloudone.trendmicro.com
agent-comm.workload.ca-1.cloudone.trendmicro.com
dsmim.workload.ca-1.cloudone.trendmicro.com
relay.workload.ca-1.cloudone.trendmicro.com
xdr-resp-ioc.workload.ca-1.cloudone.trendmicro.com
gateway.workload.ca-1.cloudone.trendmicro.com
gateway-control.workload.ca-1.cloudone.trendmicro.com

ファイアウォールEIPブロック:

workload.ca-1.cloudone.trendmicro.com (3.99.65.64/27, 18.99.0.224/27)
agents.workload.ca-1.cloudone.trendmicro.com (3.99.65.64/27, 18.99.0.224/27)
relay.workload.ca-1.cloudone.trendmicro.com (3.99.65.64/27, 18.99.0.224/27)
dsmim.workload.ca-1.cloudone.trendmicro.com (3.99.65.64/27, 18.99.0.224/27)
<agents-001 through agents-010>.workload.ca-1.cloudone.trendmicro.com (3.99.65.64/27, 18.99.0.224/27)

米国

「すべての地域」の例外に加えて:

workload.us-1.cloudone.trendmicro.com
agents.workload.us-1.cloudone.trendmicro.com
<agents-001 through agents-010>.workload.us-1.cloudone.trendmicro.com
agent-comm.workload.us-1.cloudone.trendmicro.com
dsmim.workload.us-1.cloudone.trendmicro.com
relay.workload.us-1.cloudone.trendmicro.com
xdr-resp-ioc.workload.us-1.cloudone.trendmicro.com
gateway.workload.us-1.cloudone.trendmicro.com
gateway-control.workload.us-1.cloudone.trendmicro.com

ファイアウォールEIPブロック:

workload.us-1.cloudone.trendmicro.com (34.205.5.0/27, 18.97.19.0/27)
agents.workload.us-1.cloudone.trendmicro.com (34.205.5.0/27, 18.97.19.0/27)
relay.workload.us-1.cloudone.trendmicro.com (34.205.5.0/27, 18.97.19.0/27)
dsmim.workload.us-1.cloudone.trendmicro.com (34.205.5.0/27, 18.97.19.0/27)
<agents-001 through agents-010>.workload.us-1.cloudone.trendmicro.com (34.205.5.0/27, 18.97.19.0/27)
workload.trend-us-1.cloudone.trendmicro.com (3.140.136.224/27, 18.97.133.160/27)
agents.workload.trend-us-1.cloudone.trendmicro.com (3.140.136.224/27, 18.97.133.160/27)
relay.workload.trend-us-1.cloudone.trendmicro.com (3.140.136.224/27, 18.97.133.160/27)
dsmim.workload.trend-us-1.cloudone.trendmicro.com (3.140.136.224/27, 18.97.133.160/27)
<agents-001 through agents-010>.workload.trend-us-1.cloudone.trendmicro.com (3.140.136.224/27, 18.97.133.160/27)

サービス	地域	除外
アクセスモジュール	すべて	prod.ztsaagent.trendmicro.com upload.xdr.trendmicro.com event-us.ztsaagent.trendmicro.com
認証	すべて	agent-us-rel.ztna.trendmicro.com signin.v1.trendmicro.com tm.login.trendmicro.com iamservice.trendmicro.com その他のカスタムIDPサービス Google reCAPTCHA: www.gstatic.com fonts.gstatic.com 次のいずれかを追加: www.google.com（推奨） www.recaptcha.net
Internet Access Service	すべて	auth.ztsa-iag.trendmicro.com pac.us.ztsa-iag.trendmicro.com auth.us.ztsa-iag.trendmicro.com
インターネットアクセスクラウドゲートウェイ	すべて	proxy.ztsa-iag.trendmicro.com
	米国	proxy.us.ztsa-iag.trendmicro.com
	ブラジル	proxy-br.us.ztsa-iag.trendmicro.com
インターネットアクセスオンプレミスゲートウェイとSmart Protection Networkプロキシ: オフ	すべて	xlogr-ue1.xdr.trendmicro.com api.us-east-1.en.ddcloud.trendmicro.com iwsh30-en.url.trendmicro.com api.crs.trendmicro.com iwsh300-en.census.trendmicro.com iwsaas30-en-f.trx.trendmicro.com iwsh30-p.activeupdate.trendmicro.com
Smart Protection Networkプロキシを使用したインターネットアクセスオンプレミスゲートウェイ: オン	すべて	xlogr-ue1.xdr.trendmicro.com api.us-east-1.en.ddcloud.trendmicro.com ctapi.trendmicro.com iwsh30-p.activeupdate.trendmicro.com
プライベートアクセスコネクタ	すべて	agent-us-rel.ztna.trendmicro.com saseztnaprodussagen2.blob.core.windows.net saseztnaprodussa.blob.core.windows.net sase-ztna-prod-us-iothub-cntevt.azure-devices.net speedtest.us.ztna.trendmicro.com ztnp.mx.ztna.trendmicro.com ztnaextacr.azurecr.io 0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org
プライベートアクセスコネクタ (Trend Cloud Proxyサービスを使用していない場合)	Australia	20.5.69.128/28
	Europe	20.4.51.32/28
	インド	20.219.254.160/28
	イスラエル	20.217.194.0/28
	日本	52.140.246.128/28
	シンガポール	52.187.118.64/28
	米国	20.7.52.240/28
	ブラジル	4.228.193.144/28
	コロンビア	158.247.121.198 149.130.166.153

Service Gatewayの除外

サービス	地域	除外
ファームウェア	すべて	sgi-tunneling.xdr.trendmicro.com sgi-iot.xdr.trendmicro.com api.xdr.trendmicro.com upload.xdr.trendmicro.com
Smart Protection Networkプロキシ: オン	すべて	ctapi.trendmicro.com sg-tmsps10-p.activeupdate.trendmicro.com activeupdate.trendmicro.com
Smart Protection Networkプロキシ: オフ	すべて	sg-tmsps10-en.url.trendmicro.com sg-tmsps10-en-wis.trendmicro.com sg-tmsps100-en-census.trendmicro.com sg-tmsps100-en-domaincensus.trendmicro.com grid-global.trendmicro.com rest.mars.trendmicro.com sg-tmsps10-en.gfrbridge.trendmicro.com sg-tmsps10-p.activeupdate.trendmicro.com sg-tmsps10-en-backup.url.trendmicro.com activeupdate.trendmicro.com
ローカルアップデート	すべて	各製品/ エージェントのActiveUpdateセッションを参照

Trend Vision One Container Security

サービス

地域

除外

Artifact Scanner

米国
カナダ

upload.artifactscan.us-1.cloudone.trendmicro.com
report.artifactscan.us-1.cloudone.trendmicro.com
artifactscan.us-1.cloudone.trendmicro.com
cli.artifactscan.cloudone.trendmicro.com
antimalware.us-1.cloudone.trendmicro.com

ランタイムセキュリティ

米国
カナダ

api.xdr.trendmicro.com
vcs-iot-us.xdr.trendmicro.com
vcs-storage-us.xdr.trendmicro.com

注意

vcs-storage-us.xdr.trendmicro.comは、Runtime SecurityとInventoryの2つのサービスで使用されます。

ランタイム不正プログラムスキャン

米国
カナダ

activeupdate.trendmicro.com

インベントリ

米国
カナダ

api.xdr.trendmicro.com
vcs-storage-us.xdr.trendmicro.com

注意

vcs-storage-us.xdr.trendmicro.comは、Runtime SecurityとInventoryの2つのサービスで使用されます。

デフォルトコンテナイメージアクセス

米国
カナダ

public.ecr.aws

Intrusion Prevention Configuration Exceptions

サービス	地域	除外
Intrusion Preventionの設定	Australia	a1mmnfkx71i3sj-ats.iot.ap-southeast-2.amazonaws.com
	Europe	a1mmnfkx71i3sj-ats.iot.eu-central-1.amazonaws.com
	インド	a1mmnfkx71i3sj-ats.iot.ap-south-1.amazonaws.com
	日本	a1mmnfkx71i3sj-ats.iot.ap-northeast-1.amazonaws.com
	シンガポール	a1mmnfkx71i3sj-ats.iot.ap-southeast-1.amazonaws.com
	米国	a1mmnfkx71i3sj-ats.iot.us-east-1.amazonaws.com

Network Inventory

サービス

地域

除外

Virtual Network Sensor

南北アメリカ

xns-p.activeupdate.trendmicro.com
gp.fbs.trendmicro.com
xlogr-ue1.xdr.trendmicro.com
api.xdr.trendmicro.com
licenseupdate.trendmicro.com

「Send to Sandbox」を有効にしているお客さまへ:

ctapi.trendmicro.com
api.ddcloud.trendmicro.com
api.en.ddcloud.trendmicro.com

Deep Discovery Inspector バージョン6.8サービスパック1

南北アメリカ

api.ddcloud.trendmicro.com
api.en.ddcloud.trendmicro.com
api.xdr.trendmicro.com
ctapi.trendmicro.com
ddaaas.trendmicro.com
ddi681.retroscan.trendmicro.com
ddi68-p.activeupdate.trendmicro.com/activeupdate
gp.fbs.trendmicro.com
intelliconnect.trendmicro.com
licenseupdate.trendmicro.com
portal-01.dddxdr.trendmicro.com
portal-02.dddxdr.trendmicro.com
xlogr-ue1.xdr.trendmicro.com