Existem dois conjuntos
A Living Security se conecta ao seu provedor por meio de duas redes diferentes, que atendem a partes distintas da integração.
A maioria das integrações precisa apenas do conjunto de sincronização. Um grupo específico precisa de ambos, de forma permanente — consulte Integrações que precisam dos dois conjuntos.
Tráfego de sincronização das integrações
Estes quatro endereços são os mesmos para todas as regiões da Living Security. Os clientes hospedados na União Europeia usam os mesmos quatro endereços que os clientes hospedados nos Estados Unidos.
Para provedores que aceitam uma lista separada por vírgulas:
Tráfego da plataforma
Diferentemente dos endereços de sincronização, estes são específicos de cada região. Use apenas o par da região que hospeda a sua organização. Se você não tiver certeza de qual é essa região, consulte o seu Customer Success Manager antes de configurar qualquer item — adicionar à lista de permissões os endereços da região errada faz a integração falhar de um modo que parece não ter nenhuma relação com a lista de permissões.
Para provedores que aceitam uma lista separada por vírgulas:
Ações de playbook de saída
Por padrão, as ações de playbook que gravam dados de volta em um sistema conectado seguem o mesmo caminho das sincronizações de dados e, portanto, saem pelos endereços de sincronização. Nenhuma configuração adicional é necessária. Um administrador pode configurar uma conexão individual para saída direta, o que move as ações dessa conexão para os endereços da plataforma da sua região. Essa configuração existe exatamente para esta situação: uma instância de provedor que restringe o acesso à API por IP de origem e precisa de um conjunto pequeno, estável e de propriedade da Living Security para a lista de permissões. Alguns provedores sempre usam saída direta porque não podem ser acessados por proxy. Se você adicionar à lista de permissões apenas os endereços de sincronização e, posteriormente, alguém configurar uma conexão para saída direta, as ações dessa conexão começarão a falhar enquanto as sincronizações continuarão funcionando.Integrações que precisam dos dois conjuntos
Na maioria das integrações, o serviço de integração da Living Security obtém e renova o token de acesso por conta própria, e todo o tráfego chega ao seu provedor somente pelos endereços de sincronização. Nas integrações abaixo, esse serviço não consegue renovar o token, portanto a plataforma da Living Security o gera diretamente — uma vez ao conectar e, depois, continuamente enquanto a conexão estiver ativa. Essas solicitações de token saem pelos endereços da plataforma. As sincronizações de dados agendadas continuam saindo pelos endereços de sincronização.- Auth0
- Cofense Triage
- Code42
- Cornerstone
- CrowdStrike Falcon
- Microsoft Entra ID — incluindo o Microsoft Graph
- OneLogin
- Sophos Central
- Zscaler Client Connector
Adicione todos os endereços dos conjuntos de que você precisa
O tráfego pode sair por qualquer endereço de um conjunto, e o endereço usado em uma determinada solicitação não é fixo. Adicionar apenas uma parte dos endereços à lista de permissões causa falhas intermitentes e difíceis de diagnosticar: algumas solicitações são bem-sucedidas, outras falham, e o padrão parece não ter relação com a configuração. Isso vale tanto para o par da plataforma quanto para os quatro endereços de sincronização. Cada região opera dois endereços, e as solicitações podem sair por qualquer um deles.Quais integrações precisam disto
A lista de permissões de IP é uma configuração do seu provedor, não da Living Security. Ela se aplica somente se a sua organização tiver habilitado essa restrição. Se você não habilitou restrições de IP no provedor, nenhuma ação é necessária. Estes provedores costumam exigi-la:
Outros provedores podem oferecer uma configuração semelhante. Consulte a página do provedor no Catálogo e a documentação do próprio provedor.
Sintomas de uma lista de permissões ausente ou desatualizada
Os dois conjuntos falham de maneiras opostas. Associe o sintoma ao conjunto antes de alterar qualquer item.A conexão é bem-sucedida, mas os dados nunca chegam
Essa é a assinatura de um endereço de sincronização ausente. As credenciais são validadas no momento da conexão por um caminho que muitas vezes não está sujeito à mesma restrição; por isso, a caixa de diálogo de conexão na Living Security informa sucesso. A falha aparece depois, quando uma sincronização agendada é executada e é bloqueada. Procure por:- A conexão aparece como conectada, mas os streams não relatam nenhum registro.
- As execuções de sincronização falham com
401 Unauthorizedou403 Forbidden. - Uma integração que funcionou por meses começa a falhar sem nenhuma alteração do seu lado.
Não é possível criar a conexão
Essa é a assinatura de um endereço da plataforma ausente e se aplica somente às integrações listadas em Integrações que precisam dos dois conjuntos. Procure por:- A configuração falha ao obter um token de acesso. Nenhuma conexão é criada.
- O erro informa que não foi possível alcançar um host, sem nenhuma resposta HTTP.
- Os logs de login ou de Conditional Access do próprio provedor mostram uma solicitação bloqueada proveniente de um endereço que você não adicionou à lista de permissões.
Uma conexão que não pode ser alcançada de forma alguma não é um problema de credenciais. Nenhuma autenticação ocorreu; portanto, girar o segredo ou gerar novamente as credenciais do cliente não ajudará. Um endereço de origem que não está na lista de permissões é a causa mais comum, embora um nome de host incorreto, uma porta incorreta ou uma indisponibilidade do lado do provedor tenham a mesma aparência do nosso lado.