Порты, используемые Kaspersky EDR Expert

22

TCP

Входящий

Устройство администратора

Целевые устройства

Обеспечение SSH-соединения от устройства администратора к целевым устройствам.

Обеспечение SSH-соединения от устройства администратора к устройствам, которые используются для установки внешних сервисов KUMA.

2379, 2380

TCP

Входящий

Устройство администратора

Целевое устройство (управляющий узел)

Подключение к хранилищу Kubernetes (ETCD).

5995

TCP

Входящий

Устройство администратора

Целевое устройство (управляющий узел)

Подключение к реестру Docker.

6443

TCP

Входящий

Устройство администратора

Целевое устройство (управляющий узел)

Подключение к Kubernetes API.

80, 8080

TCP (HTTP)

Входящий

Браузер

Целевое устройство кластера

Прием соединений от браузера. Перенаправление на порт 443 TCP (HTTPS).

443, 8443

TCP (HTTPS)

Входящий

Браузер

Целевое устройство кластера

Прием соединений от браузера.

Прием соединений от Сервера администрирования по OpenAPI. Используется для автоматизации сценариев работы с Сервером администрирования.

13000

TCP

Входящий

Агент администрирования или Сервер администрирования

Целевое устройство кластера

Прием соединений от Агентов администрирования и подчиненных Серверов администрирования.

13000

UDP

Входящий

Агент администрирования;

Целевое устройство кластера

Прием информации от Агентов администрирования о выключении устройств.

14000

TCP

Входящий

Агент администрирования;

Целевое устройство кластера

Прием подключений от Агентов администрирования.

17000

TCP

Входящий

Управляемые устройства

Целевое устройство кластера

Прием подключений для активации приложений от управляемых устройств (кроме мобильных устройств).

19170

TCP (HTTPS)

Исходящий

Целевое устройство кластера

Управляемые устройства

Удаленный доступ к управляемым устройствам с помощью Консоли OSMP.

7210

TCP

Входящий

Целевые устройства KUMA

Целевое устройство кластера

Получение конфигурации KUMA с сервера Ядра KUMA.

7220

TCP

Входящий

Браузер

Целевое устройство кластера

Прием соединений от браузера.

7222

TCP

Входящий

Браузер

Целевое устройство кластера

Реверсивный прокси в системе CyberTrace.

7224

TCP

Входящий

Браузер

Целевое устройство кластера

Ответные вызовы для Identity and Access Manager (IAM).

8060

TCP

Исходящий

Целевое устройство кластера

Управляемые устройства

Передача опубликованных инсталляционных пакетов на управляемые устройства.

8061

TCP

Исходящий

Целевое устройство кластера

Управляемые устройства

Передача опубликованных инсталляционных пакетов на управляемые устройства.

8083

HTTP

Входящий

Sandbox

Целевое устройство кластера

Обновление антивирусных баз в Sandbox.

13111

TCP

Входящий

Управляемые устройства

Целевое устройство кластера

Прием запросов от управляемых устройств к прокси-серверу KSN.

15111

UDP

Входящий

Управляемые устройства

Целевое устройство кластера

Прием запросов от управляемых устройств к прокси-серверу KSN.

17111

TCP

Входящий

Управляемые устройства

Целевое устройство кластера

Прием запросов от управляемых устройств к прокси-серверу KSN.

5432

TCP

Входящий

СУБД (PostgreSQL)

Целевое устройство кластера

Взаимодействие с СУБД (PostgreSQL). Этот порт используется, только если вы выполняете демонстрационное развертывание и устанавливаете СУБД на целевом устройстве внутри кластера Kubernetes.

22

TCP

Входящий

Устройство администратора

Узел Sandbox

Подключение к серверу Sandbox по протоколу SSH.

443

TCP

Входящий

OSMP

Целевой компонент на узле Sandbox

Входящие соединения от компонентов OSMP.

8443

TCP

Входящий

Браузер

Целевой компонент на узле Sandbox

Доступ к веб-интерфейсу Sandbox.

80 или 443

TCP

Исходящий

Целевой компонент на узле Sandbox

Целевой сервер обновлений

Получение обновлений с серверов обновлений "Лаборатории Касперского".

Любой

Любой

Исходящий и соответствующий входящий

Целевой компонент на узле Sandbox

Целевой ресурс в интернете

Доступ в сеть интернет для анализа сетевого поведения исследуемых объектов.

80

TCP

Управляющий узел

443

TCP

Управляющий узел

10250

TCP

Управляющий узел

9443

TCP

Управляющий узел

6443

TCP

Управляющий узел

8132

TCP

Управляющий узел

5995

TCP

Управляющий узел

80

TCP

Рабочий узел

443

TCP

Рабочий узел

179

TCP

Рабочий узел

10250

TCP

Рабочий узел

10255

TCP

Рабочий узел

9443

TCP

Рабочий узел

6443

TCP

Рабочий узел

9500

TCP

Рабочий узел

9501

TCP

Рабочий узел

9502

TCP

Рабочий узел

9503

TCP

Рабочий узел

8500

TCP

Рабочий узел

8501

TCP

Рабочий узел

3260

TCP

Рабочий узел

8000

TCP

Рабочий узел

8002

TCP

Рабочий узел

2049

TCP

Рабочий узел

3370

TCP

Рабочий узел

179

UDP

Рабочий узел

51820

UDP

Рабочий узел

51821

UDP

Рабочий узел

8123

HTTPS

Входящий

Сервис хранилища

Узел кластера ClickHouse

Запись и получение нормализованных событий в кластере ClickHouse.

9009

HTTPS

Входящий/Исходящий

Реплика кластера ClickHouse

Реплика кластера ClickHouse

Внутренняя связь между репликами кластера ClickHouse для передачи данных кластера.

2181

TCP

Входящий

Узлы кластера ClickHouse

Служба координации для репликации данных ClickHouse

Получение и запись метаданных репликации репликами серверов ClickHouse.

2182

TCP

Входящий/Исходящий

Служба координации для репликации данных ClickHouse

Служба координации для репликации данных ClickHouse

Внутренняя связь между службами координации репликации для достижения кворума.

8001

TCP

Входящий

VictoriaMetrics

Сервер ClickHouse

Получение метрик работы сервера ClickHouse.

9000

TCP

Входящий

Клиент ClickHouse

Узел кластера ClickHouse

Запись и получение данных в кластере ClickHouse.