ネットワークイングレスを設定する

ネットワークイングレスとは、Foundry の外部から開始される接続を指します。Palantir が管理する Software as a Service（SaaS）プラットフォームを使用する場合、Control Panel の許可リスト設定で、このような接続を確立できる接続元を定義できます。

ユーザーが Foundry にログインして一覧を見るため、また、Data Connection 用の Agent のセットアップなど、Foundry への接続を必要とするプロセスのために、Control Panel で適切なネットワークイングレスルールを設定する必要があります。

Control Panel でネットワークイングレスを設定する

ネットワークイングレスの許可リストを設定する機能は、Control Panel のネットワークのイングレスタブで利用できます。この機能は、情報セキュリティ責任者またはエンロールメント管理者のロールを持つユーザーが利用できます。これらのロールは、エンロールメント管理者が Control Panel のエンロールメント権限タブで付与します。

2種類のルールがサポートされています。

• 許可された IP アドレス範囲セクション：イングレス接続を確立できる接続元の IPv4 範囲を CIDR 表記法で指定できます。最大500個の CIDR ブロックを設定できます。
• 許可された国セクション：イングレス接続を確立できる接続元の国を指定できます。

ルールは追加的に適用されます。IP ベースのルールまたは国のルールのいずれかを満たせば、接続を確立できます。仮想プライベートネットワーク（VPN）経由で接続するユーザーは、VPN のエグレス IP に基づいて許可されます。

考慮事項：国ベースの許可リスト登録

厳格な IP ベースの許可リスト登録ではなく、国ベースの許可リスト登録を使用する場合は、利便性とセキュリティのトレードオフを必ず理解してください。認証は引き続き必要ですが、ネットワークの許可リストを広範囲に設定すると、次のリスクが大幅に高まる可能性があります。

• 属性に基づく攻撃
  • 例：認証に使用する情報の漏えい、アカウントの乗っ取り、ブルートフォース攻撃、資格情報の窃取。
• ソーシャルエンジニアリングと Web ベースの攻撃
  • 例：中間者攻撃、DNS ポイズニング、その他の標的型フィッシング。
• 基盤となるインフラストラクチャとアプリケーションの脆弱性の悪用
  • 例：ゼロデイエクスプロイト。

Palantir は、多層防御の対策として厳格な IP 許可リスト登録を推奨します。これは、攻撃者が攻撃を行うために必要なネットワークアクセスを拒否することで、これらのリスクを大幅に低減することを目的としています。

変更リクエストを作成する

ネットワークイングレスの設定はセキュリティ上重要なため、イングレスに関するすべての変更は承認ワークフローを経由する必要があります。変更を終えたら、ページの右下隅にある変更をリクエストを選択し、変更の理由を入力します。イングレス設定の変更が提案されたドメインごとに、個別の承認リクエストが作成されます。デフォルトでは、管理者は自身のイングレス変更リクエストを承認できます。ただし、承認ワークフローにより、変更が反映される前にレビューが行われ、すべての変更の履歴が残ります。

次の画像は、2つのドメインのイングレス設定の変更をリクエストする際のダイアログの例です。

リクエストは、Control Panel の承認受信トレイに表示されます。

詳細設定

詳細設定では、Palantir へのアクセスのオンとオフを切り替えられます。Palantir へのアクセスをオンにすると、Palantir の社内 IP を明示的に許可しなくても、Palantir の社内ネットワークからのイングレスネットワークアクセスが有効になります。

専用の認証プロバイダーと Palantir ネットワークを通じてお使いのエンロールメントにアクセスする Palantir エンジニアからサポートを受けている場合は、通常、Palantir へのアクセスをオンにする必要があります。Palantir のアクセスは VPN 経由で行われ、特定の1つの地理的リージョンに限定されません。

IP や国単位の許可リスト登録と同様に、Palantir へのアクセス設定も追加的に適用されます。ネットワークイングレス設定で米国からの接続が許可されていて、この切り替えが有効になっている場合、米国外の社内ネットワーク拠点からもアクセスできるようになります。