ファイヤーウォールの考慮事項

OT Security Core プラットフォーム

OT Security Core プラットフォームとの通信のために、次のポートを開いたままにしておく必要があります。

通信方向	ポート	通信先	目的
インバウンド	TCP 443 および TCP 28304	OT センサー	センサーの認証、ペアリング、センサー情報の受信。
インバウンド	TCP 8000	Tenable Core 用ウェブインターフェース	Tenable Core へのブラウザアクセス
インバウンド	TCP 28304	ICP/OT Security	センサー通信
インバウンド	TCP 22	SSH アクセス用アプライアンス	OS またはアプライアンスへのコマンドラインアクセス
アウトバウンド	TCP 443	Tenable Security Center	統合のためにデータを送信
アウトバウンド*	TCP 443	cloud.tenable.com	統合のためにデータを送信
アウトバウンド*	さまざまな産業用プロトコル	PLC/ コントローラー	アクティブクエリ
アウトバウンド*	TCP 25 または 587	アラート用メールサーバー	SMTP (アラートメール、レポート)
アウトバウンド*	UDP 514	Syslog サーバー	ポリシーイベントアラートと syslog メッセージを送信する
アウトバウンド*	UDP 53	DNS サーバー	名前解決
アウトバウンド*	UDP 123	NTP サーバー	タイムサービス
アウトバウンド*	TCP 389 または 636	AD サーバー	AD LDAP 認証
アウトバウンド*	TCP 443	SAML プロバイダー	シングルサインオン
アウトバウンド*	UDP 161	SNMP サーバー	Tenable Core に対する SNMP 監視
アウトバウンド*	TCP 443	*.tenable.com *.nessus.org	自動プラグイン、アプリケーション、OS アップデート**
アウトバウンド	TCP 10146 (セキュアポート)	IoT コネクタ	ICP を IoT コネクタエージェントに接続する

*オプションサービス

**オフライン手順が利用可能

OT Security センサー

OT Security センサーとの通信のために、次のポートを開いたままにしておく必要があります。

通信方向	ポート	通信先	目的
インバウンド	TCP 8000	ウェブインターフェース	ユーザー GUI へのブラウザアクセス
インバウンド	TCP 22	SSH アクセス用アプライアンス	OS またはアプライアンスへのコマンドラインアクセス
アウトバウンド*	TCP 25	アラート用メールサーバー	SMTP (アラートメール、レポート)
アウトバウンド*	UDP 53	DNS サーバー	名前解決
アウトバウンド*	UDP 123	NTP サーバー	タイムサービス
アウトバウンド*	UDP 161	SNMP サーバー	Tenable Core に対する SNMP 監視
アウトバウンド	TCP 28303	ICP/OT Security センサーから通信を送信、ICP/OT Security で受信	認証されていない、もしくはパッシブのみのセンサー接続
アウトバウンド	TCP 443 および TCP 28304	ICP/OT Security センサーから通信を送信、ICP/OT Security で受信	センサーと ICP 間の認証済み / 安全なトンネル

*オプションサービス

アクティブクエリ

アクティブクエリを使用するには、以下のポートを開いたままにしておく必要があります。

通信方向	ポート	通信先	目的
アウトバウンド	TCP 80	OT デバイス	HTTP フィンガープリント
アウトバウンド	TCP 102	OT デバイス	S7/S7+ プロトコル
アウトバウンド	TCP 443	OT デバイス	HTTPS フィンガープリント
アウトバウンド	TCP 445	OT デバイス	WMI クエリ
アウトバウンド	TCP 502	OT デバイス	Modbus プロトコル
アウトバウンド	TCP 5432	OT デバイス	PostgreSQL クエリ
アウトバウンド	UDP/TCP 44818	OT デバイス	CIP プロトコル
アウトバウンド	TCP/UDP 53	OT デバイス	DNS
アウトバウンド	ICMP	OT デバイス	資産検出
アウトバウンド	UDP 161	OT デバイス	SNMP クエリ
アウトバウンド	UDP 137	OT デバイス	NBNS クエリ
アウトバウンド	UDP 138	OT デバイス	NetBIOS クエリ