DSPMホストインスタンスのファイアウォール設定

Overview

DSPM（ Netskope One DSPMとも呼ばれます）アプリケーションは、Netskopeによってホストおよび管理されているため（自己ホスト型ではありません）、Netskope DSPMがデータストアに接続できるように、ファイアウォール/セキュリティグループの設定を更新する必要がある場合があります。

Important Egress Requirements: 必要なファイアウォールの設定は、使うケースの導入によります:

– For Direct Connections (no sidecar): DSPM Application Egress セクションのルールを適用してください。
– For Single Appliance Deployments: DSPM Application Egress 、 Sidecar Egress and Ports 、 DLP Service Egressセクションのルールを適用します。これら3つはすべて同じホストに適用されます。
– For Distributed Deployments (separate sidecars + DLP appliance):およびSidecar Egress and PortsセクションのルールをDLP Service Egressのホストに適用します。

DSPMアプリケーション出口

データストアのスキャンはすべて以下のIPアドレスから行われるため、これらのIPアドレスをホワイトリストに登録する必要があります。

このリストは、NetskopeのAWSアカウントから取得した新しい公開CIDRブロックを含めるように更新されました。ホワイトリストを使用する場合は、中断のない接続を確保するために、これらの新しい範囲を追加してください。

IPアドレス

CIDR by Home POP

35.86.53.159
44.226.200.72
44.236.251.30
44.243.172.80
52.27.197.60
52.27.67.30
52.39.117.251
52.39.99.174
52.40.249.64
52.43.227.202
54.189.99.166

ホーム POP	CIDR
SJC1	18.98.10.112/28
SJC2	18.98.10.112/28
SV5	18.98.10.112/28
DFW3	18.98.10.112/28
AM2	18.96.33.16/28
FR4	18.96.33.16/28
FRA2	18.96.33.16/28
ZUR2	18.98.224.160/28
LON3	18.98.162.192/28
SIN2	18.99.40.96/28
MEL2	18.98.196.32/28
BOM3	18.96.226.80/28

ご自宅のPOP（接続ポイント）を特定する必要がある場合は、担当のアカウントマネージャーにご連絡ください。

サイドカーの出入り口とポート

使うサイドカーを使ってデータストアに接続する場合は、サイドカーが DSPMと通信できるようにファイアウォールやセキュリティグループの設定を更新する必要があるかもしれません。

さらに、分散展開モデルでは、サイドカーが DLPアプライアンスと HTTPS (port 443)を通じて通信できなければなりません。シングルアプライアンスモデルでは、この通信は同じホスト上でローカルで行われます。

詳細については、 Netskope DSPM導入ガイド内のサイドカーインストールに関する記事をご覧ください。

DLPサービス出力

DLPのアプライアンスは独自のインターネットへのアウトバウンドが必要です。この接続性は、アプライアンスがライセンスの検証や設定のダウンロードに必要です。