概要
IPホワイトリスト（IP許可リスト）は、組織がネットワーク、システム、リソースへのアクセスを事前に定義したIPアドレスに制限し、それ以外をすべてブロックできるセキュリティ手法です。このサイバーセキュリティの仕組みにより、企業は不正アクセスを防止し、機密データを保護できます。企業はIPホワイトリストを使用して、ツール、ソフトウェア、アプリケーション、Webサイト、重要なリソースへのアクセスを制御できます。 このドキュメントでは、IPホワイトリストの重要性と、マーケターや開発者がそれを効果的に活用する方法について説明します。IPホワイトリストの主な利点
IPホワイトリストには次の利点があります。- セキュリティの強化: 既知の信頼できるIPアドレスからの接続のみを許可することで、ホワイトリストは不明なソースからの潜在的な脅威を効果的にブロックし、不正アクセスやマルウェア攻撃のリスクを大幅に低減します。全体として、機密データを保護するための追加のセキュリティレイヤーとなります。
- プロアクティブな防御: 既知の脅威を特定してブロックすることに依存するブラックリストとは異なり、ホワイトリストは承認されたアクセスのみを許可するプロアクティブなアプローチをとるため、新たな脅威に対してより効果的です。
- 誤検知の削減: ホワイトリストは未承認のソースからの接続のみをブロックするため、正当なユーザーを誤ってブロックする可能性が最小限に抑えられ、ストレスや業務の中断が軽減されます。
- ネットワーク可視性の向上: 許可されたIPアドレスのリストを積極的に管理することで、組織は誰がネットワークにアクセスしているかをより正確に把握でき、不審なアクティビティを容易に特定できます。
MoEngageのIPをホワイトリストに登録する
MoEngageは、顧客またはパートナーのサーバーとの間でデータを送受信します。IPホワイトリストを使用すると、リクエストが実際にMoEngageから送信されていることを検証でき、追加のセキュリティレイヤーを確保できます。 MoEngageはマルチテナントのSaaSベンダーであるため、スケールとセキュリティの観点からサービスのIPを頻繁に変更します。サービスの稼働を維持し、顧客に影響を与えないようにするため、状況に応じて別のサーバーからデータを送信する必要がある場合があります。MoEngageは、顧客またはパートナーのサーバーとの間でデータを送受信する際に、このドキュメントに記載されているIPの一部またはすべてを使用する場合があります。キャンペーン送信
MoEngageは動的IPを使用します。ただし、MoEngageに静的IP経由でお客様のサービスにアクセスさせる必要がある場合は、お客様側でMoEngageのIPをホワイトリストに登録する必要があります。メッセージングチャネルで静的IPを有効にするには、カスタマーサクセスマネージャー（CSM）またはサポートチームに連絡し、Send via Static IPs for<Messaging Channel> の有効化をリクエストしてください。メッセージングチャネルの静的IPが有効になったら、ワークスペースが配置されているデータセンターに基づいて、該当するMoEngageのIPをホワイトリストに登録できます。MoEngageのデータセンターの詳細については、こちらを参照してください。
許可されたIPのみがメッセージを送信するようにするために、ホワイトリストに登録できるIPは次のとおりです。
| チャネルまたはキャンペーン | データセンター | ホワイトリストへの登録が必要なMoEngageのIP |
|---|---|---|
| Connectorキャンペーン | DC-01 |
|
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 18.217.73.1 | |
| DC-05 | 利用不可 | |
| DC-06 |
| |
SMSキャンペーン
| DC-01 |
|
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 18.217.73.1 | |
| DC-05 | 利用不可 | |
| DC-06 |
| |
| WhatsAppキャンペーン | DC-01 |
|
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 18.217.73.1 | |
| DC-05 | 利用不可 | |
| DC-06 |
| |
Emailキャンペーン （Custom API/Custom SMTP Connector/Private ESP経由、またはPII Fetch API/Content APIを使用して送信） | DC-01 | 52.6.248.125 |
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 18.217.73.1 | |
| DC-05 | 18.143.35.151 | |
| DC-06 |
| |
| DC-101 |
| |
| Pushキャンペーン | DC-01 |
|
| DC-02 |
| |
| DC-03 |
| |
| DC-04 |
| |
| DC-05 | 利用不可 | |
| DC-06 |
| |
| Content API or Fetch PII Token | すべてのデータセンター（DC-01～DC-06） | PIIとContent APIは、チャネルと同じIPを使用します。そのため、キャンペーンで1つ以上のチャネルを使用する予定がある場合は、上記のキャンペーンチャネルのIPをすべてホワイトリストに登録してください。 |
データ転送
ホワイトリストに登録されたIPのみがお客様のデータサービスに対してデータの読み取りまたは書き込みを行うようにするために、データインポートおよびエクスポートサービス用にホワイトリストに登録できるIPは次のとおりです。| データ転送 | データセンター | ホワイトリストへの登録が必要なMoEngageのIP |
|---|---|---|
| データインポート | DC-01 |
|
| DC-02 |
| |
| DC-03 |
| |
| DC-04 |
| |
| DC-05 | 18.143.35.151 | |
| DC-06 |
| |
| DC-101 |
| |
データウェアハウスエクスポート 例: SFTP、Snowflake、Databricksなど | DC-01 |
|
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 |
| |
| DC-05 | 18.143.35.151 | |
| DC-06 | 43.218.197.196 | |
| DC-101 |
| |
Streams/パートナーエクスポート 例: mParticle、Segmentなど | DC-01 | 52.6.248.125 |
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 18.217.73.1 | |
| DC-05 | 18.143.35.151 | |
| DC-06 | 43.218.197.196 | |
| DC-101 |
|
オーディエンス転送
これらのMoEngageのIPがお客様またはパートナーのオーディエンス同期APIを呼び出せるようにするために、Outbound Segment同期用にホワイトリストに登録できるIPは次のとおりです。| オーディエンス転送 | データセンター | ホワイトリストへの登録が必要なMoEngageのIP |
|---|---|---|
| Outbound Segment Sync | DC-01 | 52.6.248.125 |
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 18.217.73.1 | |
| DC-05 | 利用不可 | |
| DC-06 | 43.218.197.196 | |
| DC-101 |
| |
| File Segment API | DC-01 | 184.72.243.80 |
| DC-02 | 18.195.110.23 | |
| DC-03 | 3.6.251.95 | |
| DC-04 | 3.139.47.208 | |
| DC-05 | 18.143.35.151 | |
| DC-06 | 43.218.197.196 | |
| DC-101 |
|
カタログとフィード
MoEngageがSFTPベースの取り込みを介してカタログフィードをインポートできるようにするには、次のMoEngageのIPをホワイトリストに登録します。Data APIのIPホワイトリスト
IPホワイトリストは、MoEngageのServer-to-Server（S2S）Data APIに対する追加のセキュリティレイヤーです。有効にすると、MoEngageはワークスペースに関連付けられた事前承認済みのIPアドレスリストからのAPIリクエストのみを受け付けます。仕組み
ワークスペースで有効にすると、すべてのS2S APIリクエストが承認済みIPリストと照合されます。リストにないIPから送信されたリクエストは、403 Forbidden エラーで拒否されます。
対象API
IPホワイトリストを有効にすると、すべてのMoEngage Data APIに適用されます。IPホワイトリストはワークスペースレベルで適用され、個々のAPIに対して選択的に有効にすることはできません。
IPホワイトリストの有効化
これはオプトイン機能です。有効にするには、次の情報を添えてMoEngageサポートにお問い合わせください。- ワークスペースID（App ID）
- サーバーがAPIリクエストを送信するIPアドレスまたはCIDR範囲
MoEngageでは、IPホワイトリストを設定するセルフサービスのオプションは提供していません。サポートチームを通じてリクエストしてください。
有効化後の変更点
- すべてのS2S APIリクエストは、ホワイトリストに登録されたIPから送信する必要があります。
- プロキシ、ロードバランサー、またはNATゲートウェイを経由してリクエストをルーティングする場合は、内部IPではなく、MoEngageから見えるアウトバウンドIPがホワイトリストに登録されていることを確認してください。
サポートされているIP形式
完全一致のIPとCIDR範囲の両方がサポートされています。エラーレスポンス
IP検証の失敗によりリクエストがブロックされた場合、次のレスポンスとともにHTTP 403 Forbidden ステータスが返されます。
IPホワイトリストの更新
IPを追加または削除するには、MoEngageサポートにお問い合わせください。変更は通常、数分以内に反映されます。お客様のIPをホワイトリストに登録する
MoEngageサービスにアクセスできる、お客様またはパートナーのネットワークのIPは次のとおりです。まとめ
IPホワイトリストは、MoEngageサービスを利用する際のデータセキュリティを維持するうえで重要です。IPホワイトリストの手順に関するサポートや説明が必要な場合は、MoEngageサポートチームにお問い合わせください。よくある質問
MoEngageはMoEngage APIに対するIPホワイトリストを提供していますか？ブランドはAPIキーのレベルでMoEngage APIにアクセスできるIPを制限できますか？ MoEngageでは現在、この機能を提供していません。リクエストを送信するには、次の手順を実行します。- MoEngageダッシュボードにログインします。
- 右上隅で Need help をクリックし、Submit product idea をクリックします。