Используемые порты
Для установки и работы компонентов Kaspersky Industrial CyberSecurity for Nodes в настройках сетевого оборудования или программного обеспечения, используемого для контроля сетевого трафика, требуется открыть порты, указанные на схеме ниже.
Порты, используемые Kaspersky Industrial CyberSecurity for Nodes
Назначение используемых портов описано в таблице ниже.
Назначение используемых портов
Назначение | Участники обмена данными | Порт по умолчанию | Возможность настройки порта | Протокол | |
|---|---|---|---|---|---|
Источник | Получатель | ||||
Управление Kaspersky Industrial CyberSecurity for Nodes из Kaspersky Security Center | Сервер администрирования Kaspersky Security Center | Агент администрирования Kaspersky Security Center | Да | TCP (HTTPS), UDP (cм. справку Kaspersky Security Center) | |
Агент администрирования Kaspersky Security Center | Сервер администрирования Kaspersky Security Center | ||||
Управление приложением через Консоль Kaspersky Industrial CyberSecurity for Nodes | Консоль приложения | Kaspersky Industrial CyberSecurity for Nodes | 13031, 13032 | Да | TCP |
Консоль приложения на удаленном устройстве | Kaspersky Industrial CyberSecurity for Nodes | 13031, 13032 | Да | TCP | |
Обновление баз и модулей Kaspersky Industrial CyberSecurity for Nodes | Kaspersky Industrial CyberSecurity for Nodes | Серверы обновлений "Лаборатории Касперского" | 443 | Нет | TCP (HTTPS) |
Kaspersky Industrial CyberSecurity for Nodes | Серверы активации "Лаборатории Касперского" | 443 | Нет | TCP (HTTPS) | |
Kaspersky Industrial CyberSecurity for Nodes | Серверы KSN/KPSN | 443 | Нет | TCP (HTTPS) | |
Интеграция с Kaspersky Industrial CyberSecurity for Networks | Kaspersky Industrial CyberSecurity for Nodes | Сенсор Kaspersky Industrial CyberSecurity for Networks | 8081 | Да | TCP |
Kaspersky Security Gateway | Kaspersky Security Center Сервер администрирования | 13291, 13299 | Да | TCP (HTTPS) | |
Kaspersky Security Gateway | Сенсор Kaspersky Industrial CyberSecurity for Networks | 8080 | Да | TCP (HTTPS) | |
Серверы SCADA | Kaspersky Security Gateway | OPC DA: 135 + динамический диапазон портов 49300-65635 OPC UA: 4840 IEC104: 2404 | Да | TCP | |
Интеграция с Endpoint Detection and Response Expert (on-premises) | Kaspersky Industrial CyberSecurity for Nodes | EDR Expert (on-premises) Сервер агента | 443 | Да | TCP (HTTPS) |
Kaspersky Industrial CyberSecurity for Nodes | EDR Expert (on-premises) Сервер KATA Central Node | 443 | Да | TCP (HTTPS) | |
Kaspersky Industrial CyberSecurity for Nodes | Коллектор KUMA | 443 | Да | TCP (HTTPS) | |
Kaspersky Industrial CyberSecurity for Nodes | Siemens SIMATIC S7-300 | 102 | Да | TCP | |
Siemens SIMATIC S7-400 | |||||
Siemens SIMATIC S7-400H | |||||
Siemens SIMATIC S7-1200 | |||||
Siemens SIMATIC S7-1500 | |||||
Siemens SIPROTEC 4 | 50000 | Да | UDP | ||
Schneider Electric Modicon M340 | 502 | Да | TCP | ||
Schneider Electric Modicon M580 | |||||
Устройства на базе CODESYS V3 | 11740 | Да | TCP | ||
OWEN PLC210 | |||||
Fastwel CPM723-01 | |||||
Prosoft Systems Regul R500 | |||||
Emerson DeltaV | 23 (Telnet), 18550 | Да | TCP | ||
Rockwell Automation Allen-Bradley ControlLogix; | 44818 | Да | TCP | ||
TREI-5B | 6000 | Да | TCP | ||
Kaspersky Industrial CyberSecurity for Nodes | SIEM/Syslog-сервер | Syslog: 514 WEL: 443 | Да | TCP / UDP (настраиваемый) | |
