KeeperのIPをホワイトリスト化

Keeperネットワーク通信のIP許可リスト

概要

本ページには、エンドユーザーのアプリケーションアクセス、メール配信、SIEMおよびオートメーターリクエストに基づいてKeeperの通信へのアクセスを制限するための情報が含まれています。セキュリティ強化のため、ファイアウォールやゼロトラストネットワークを導入してエンドユーザーのネットワークトラフィックを特定のサービスに制限している場合、FQDNに基づいてKeeperをホワイトリストに追加できます。Keeperのサービスの一部は動的IPを使用しているため、FQDNの使用を推奨します。

エンドユーザーアプリケーション向けFQDN許可リスト

発信TCPポート443は、テナントの場所に応じて以下のエンドポイントでユーザーに開かれている必要があります。

グローバル - 全ユーザー

• keepersecurity.com

• keeper.io

• gitbook.io (ドキュメントポータル)

• 以下に記載のエンドポイントを追加します。

米国でホスティングされているユーザー

• keepersecurity.com

• push.services.keepersecurity.com

• files.services.keepersecurity.com

• connect.keepersecurity.com

米国 / GovCloudでホスティングされているユーザー

• govcloud.keepersecurity.us

• push.services.keepersecurity.us

• files.services.keepersecurity.us

• connect.govcloud.keepersecurity.us

EUでホスティングされているユーザー

• keepersecurity.eu

• push.services.keepersecurity.eu

• files.services.keepersecurity.eu

• connect.keepersecurity.eu

オーストラリアでホスティングされているユーザー

• keepersecurity.com.au

• push.services.keepersecurity.com.au

• files.services.keepersecurity.com.au

• connect.keepersecurity.com.au

カナダでホスティングされているユーザー

• keepersecurity.ca

• push.services.keepersecurity.ca

• files.services.keepersecurity.ca

• connect.keepersecurity.ca

日本 / 東京でホスティングされているユーザー

• keepersecurity.jp

• push.services.keepersecurity.jp

• files.services.keepersecurity.jp

• connect.keepersecurity.jp

Keeper Securityからのメール

Keeperでは、数種類のトランザクションメールをお送りしています。

• ロール強制適用ポリシーが有効になっている場合、新たにプロビジョニングされたエンドユーザーに管理コンソール、ブリッジ、SCIMから招待メールが送付されます。招待メールの内容は管理者によりコンソール設定画面でカスタマイズできます。

• Keeperから一般的なマーケティングや製品マーケティングのメールをエンドユーザーに送信することはありません。

• 管理者権限を持つユーザーは、アカウントのステータスと請求に関するメールを受け取ります。エンドユーザーがアカウント関連のメールを受け取ることはありません。

• Keeperにサインアップしたプライマリアカウントの所有者は、Keeperのカスタマーサクセスマネージャーから直接連絡を受けるだけでなく、オンボーディングメールとドキュメントのリンクが届きます。

• デバイス確認のメール (新しいデバイスにログインする場合) は、認証の目的でエンドユーザーに送信されます。

• Keeper管理者が高度なレポートとアラートアプリケーションで設定したアラートは、オプションでエンドユーザーに送信できますが、デフォルトでは無効にされています。

メール配信

Keeperのメールサービスは、専用IPを使用してAmazon SESでホストされています。Keeper Securityから送信されるメールがユーザーに確実に配信されるようにするために、お使いのメールフィルタが次のFQDNとIP送信者のメールを許可していることを確認することをお勧めします。

ドメイン

• keepersecurity.com

• keepersecurity.com.au

• keepersecurity.eu

• keepersecurity.ca

• govcloud.keepersecurity.us

• keepersecurity.jp

メール配信者のIP

54.240.35.231, 54.240.35.230, 54.240.34.220, 54.240.34.131, 54.240.34.133, 54.240.34.219, 54.240.34.135, 54.240.34.132, 54.240.34.134, 54.240.35.227, 54.240.55.117, 54.240.55.118, 69.169.235.44, 69.169.235.45, 69.169.235.46, 69.169.235.47, 69.169.235.48

現在、カナダ、日本、GovCloudの各リージョンには、メール送信者用の静的IPはありませんが、近日中に提供予定です。

SIEMイベントおよびオートメーターでのデバイス承認

Keeperの本番環境からインバウンドSIEMイベントおよびオートメーターデバイス承認リクエストを受け取っている場合は、以下のIPアドレスへのトラフィックを制限できます。

米国/グローバル

• 34.194.242.137/32

• 18.235.39.229/32

• 54.208.20.102/32

• 34.203.159.189/32

欧州/ダブリン

• 54.246.149.209/32

• 34.250.37.43/32

• 52.210.163.45/32

• 54.246.185.95/32

豪州/シドニー

• 54.206.253.126/32

• 52.64.85.78/32

• 3.106.40.41/32

• 54.206.208.132/32

米国/GovCloud

• 18.253.101.55/32

• 18.253.102.58/32

• 18.252.135.74/32

• 18.253.212.59/32

カナダでホスティングされているユーザー

• 35.182.155.224/32

• 35.182.216.11/32

• 15.223.136.134/32

日本/東京でホスティングされているユーザー

• 35.74.131.237/32

• 54.150.11.204/32

• 52.68.53.105/32

外部ログを構築した後、外部システムが利用不可になりキュー内のイベント数がしきい値の50に達した場合、自動的に一時停止する場合があります。この場合、問題を修正した後、外部ログを手動で再開する必要があります。外部ログが一次停止中である場合でも通知を受領できるように、「監査ログ同期が一時停止」のアラートを設定しておくことをお勧めします。