Overview
Comme l'application DSPM (également connue sous le nom de Netskope One DSPM) est hébergée et gérée par Netskope (au lieu d'être auto-hébergée), il se peut que vous deviez mettre à jour les paramètres de votre pare-feu/groupe de sécurité pour que Netskope DSPM puisse se connecter à vos magasins de données.
– For Direct Connections (no sidecar): Appliquer les règles de la section DSPM Application Egress .
– For Single Appliance Deployments: Appliquer les règles des sections DSPM Application Egress, Sidecar Egress and Portset DLP Service Egress. Les trois s’appliquent au même hôte.
– For Distributed Deployments (separate sidecars + DLP appliance): Appliquer les règles des sections Sidecar Egress and Ports et DLP Service Egress à leurs hôtes respectifs.
Sortie des applications DSPM
Toutes les données analysées par Store proviendront de ces adresses IP, vous devez donc les mettre sur liste blanche :
| 35.86.53.159 |
| 44.226.200.72 |
| 44.236.251.30 |
| 44.243.172.80 |
| 52.27.197.60 |
| 52.27.67.30 |
| 52.39.117.251 |
| 52.39.99.174 |
| 52.40.249.64 |
| 52.43.227.202 |
| 54.189.99.166 |
| Home POP | CIDR |
|---|---|
| SJC1 | 18.98.10.112/28 |
| SJC2 | 18.98.10.112/28 |
| SV5 | 18.98.10.112/28 |
| DFW3 | 18.98.10.112/28 |
| AM2 | 18.96.33.16/28 |
| FR4 | 18.96.33.16/28 |
| FRA2 | 18.96.33.16/28 |
| ZUR2 | 18.98.224.160/28 |
| LON3 | 18.98.162.192/28 |
| SIN2 | 18.99.40.96/28 |
| MEL2 | 18.98.196.32/28 |
Sortie de sidecar et ports
Si vous utilisez des sidecars pour vous connecter à vos archives de données, vous devrez peut-être mettre à jour les paramètres de votre pare-feu/groupe de sécurité afin de permettre une sortie sortante pour les sidecars afin de communiquer avec le DSPM.
De plus, dans le modèle de déploiement distribué, le sidecar doit pouvoir communiquer avec l’appliance DLP (Prévention des pertes de données) via HTTPS (port 443). Dans le modèle Single Appliance, cette communication se fait localement sur le même hôte.
Pour plus d’informations, veuillez consulter l’un de nos articles sur l’installation de side-car dans les Guides de déploiement Netskope DSPM.
DLP (Prévention des pertes de données) Service Egress
L’appliance DLP (Prévention des pertes de données) nécessite sa propre sortie vers Internet. Cette connectivité est nécessaire pour que l’appareil valide sa licence et ses configurations de téléchargement.