HTTPS リスナーのセキュリティ

HTTPS リスナーは Foundry の標準的なデータ取り込みとは異なるため、接続を有効にする前に、これらのセキュリティの仕組みを理解してください。

リクエストの認可

HTTPS リスナーのリクエストインターフェースは外部システムによって定義されるため、Foundry の標準的な認証や認可の仕組みには準拠していません。代わりに、リスナーは外部システムで定められたセキュリティプロトコルを実装しており、その内容はシステムによって大きく異なります。

Palantir は、これらの外部システムのプロトコルの適合性や有効性について一切保証しません。受信するリクエストやデータに対して、各プロトコルが何を保証し、何を保証しないかを理解する責任はお客様にあります。

各リスナーに実装されている具体的なプロトコルは、リスナーのセットアップウィザードの設定ステップ、および外部システムのドキュメントで確認できます。

墨消しとデータセキュリティ

受信データに対して、控え目な範囲で墨消しが行われる場合があります。これらの墨消しの仕組みはベストエフォートであり、Palantir は、トークンなどの機密データがリクエスト本文から完全に墨消しされることを保証できません。

HTTPS リスナーでは、リスナーと出力ストリームの両方のセキュリティを確保することが不可欠です。これには、両方を制限付きプロジェクトに配置してアクセスを制限することや、必要に応じてリスナーにマーキングを適用することが含まれます。

サブドメイン

HTTPS リスナーは専用のサブドメインにマウントできるため、きめ細かなイングレス制御、包括的なガバナンスワークフロー、およびセキュリティの低いエンドポイントを環境の主要なエンロールメントドメインから分離することができます。リスナーのサブドメインについて詳しくはこちら。

エンドポイントのローテーション

リスナーのエンドポイントが侵害された場合は、新しいエンドポイントにローテーションできます。エンドポイントのローテーションについて詳しくはこちら。