Сетевое взаимодействие

В таблице ниже перечислены компоненты и сетевая связанность между ними.
В большинстве случаев при необходимости вы можете конфигурировать порты. В таблице указаны порты по умолчанию.

Источник

Назначение

Порт

Протокол

Комментарий

Агент

Сервер управления

9991, 9992

TCP

Агент

Компонент отправки телеметрии

9994

TCP

Сервер управления

СУБД

5432

TCP

На примере PostgreSQL

Сервер управления

S3-хранилище

9000

TCP

На примере MinIO

Сервер управления

Сервер очередей

9092

TCP

На примере Apache Kafka

Сервер управления

Получатель событий

9092

TCP

На примере Apache Kafka

514

TCP/UDP

Syslog-приемник

Сервер управления

Хранилище телеметрии

443

TCP

Сервер управления

Сервис лицензирования

/var/run/bzwarden.sock

6060

UDS

TCP

По умолчанию рекомендуется использовать сокет (UDS)

Сервер управления

Сервис обработки обнаружений

8000

TCP

Конфигурация невозможна

Сервер управления

Сервер обновления

(update.bi.zone)

443

TCP

Компонент отправки телеметрии

СУБД

5432

TCP

На примере PostgreSQL

Компонент отправки телеметрии

Сервер очередей

9092

TCP

На примере Apache Kafka

Компонент отправки телеметрии

Получатель событий

9092

TCP

На примере Apache Kafka

514

TCP/UDP

Syslog-приемник

Обработчик триггеров

Сервер очередей

9092

TCP

На примере Apache Kafka

Сервис обработки обнаружений

RabbitMQ

5672

TCP

Для межсетевого экрана при удаленном использовании

Сервис обработки обнаружений

Redis

6379

TCP

Сервис обработки обнаружений

Источник событий

9092

TCP

На примере Apache Kafka

Сервис обработки обнаружений

СУБД

5432

TCP

На примере PostgreSQL

Компонент выявления уязвимостей

Сервер обновления

(update.bi.zone)

443

TCP

Компонент выявления уязвимостей

Сервер очередей

9092

TCP

Администратор

Сервер управления

9993

TCP

UI (веб-интерфейс)

Администратор

MinIO

9001

TCP

UI (веб-интерфейс)

Администратор

RabbitMQ

15672

TCP

UI (веб-интерфейс)