Pontos finais para Workload Protection

Uma lista dos endpoints públicos e privados compatíveis com o serviço IBM Cloud Security and Compliance Center Workload Protection.

Terminais da IU da web

Para acessar a IU da web do IBM Cloud Security and Compliance Center Workload Protection, talvez seja necessário definir uma regra de firewall em seu host.

(*) Indica os endereços IP que estão previstos para serem suportados. Esses endereços IP devem ser adicionados a uma lista de endereços permitidos — caso você utilize uma lista desse tipo — antes de 1º de maio de 2025, a fim de evitar interrupções no serviço. Certifique-se de manter os endereços IP atuais na lista de endereços permitidos também. Será enviada uma notificação antes que os endereços IP atuais sejam descontinuados.

A tabela a seguir lista os endpoints disponíveis para cada região:

Terminais da IU da web
Região Terminal da IU da web Endereços IP públicos Portas
Dallas (US-South) https://us-south.security-compliance-secure.cloud.ibm.com 169.60.151.174
169.46.0.70
169.48.214.70
67.18.89.114 (*)
52.116.136.3 (*)		 https (TLS) 443
Frankfurt (EU-DE) https://eu-de.security-compliance-secure.cloud.ibm.com 149.81.77.78
161.156.102.206
159.122.102.38
149.81.37.2 (*)
161.156.163.158 (*)		 https (TLS) 443
Londres (EU-GB) https://eu-gb.security-compliance-secure.cloud.ibm.com 158.175.98.206
141.125.73.118
159.122.210.174
141.125.160.111 (*)
158.176.193.118 (*)		 https (TLS) 443
Madri (EU-ES) https://eu-es.security-compliance-secure.cloud.ibm.com 13.120.68.187
13.121.68.91
13.122.68.140
13.120.91.150 (*)
13.122.87.103 (*)		 https (TLS) 443
JP-OSA https://jp-osa.security-compliance-secure.cloud.ibm.com 163.68.67.98
163.69.66.170
163.73.67.180
163.69.80.155 (*)
163.73.94.97 (*)		 https (TLS) 443
BR-SAO https://br-sao.security-compliance-secure.cloud.ibm.com 163.107.66.98
163.109.67.242
169.57.141.43
163.107.86.152 (*)
13.116.91.147 (*)		 https (TLS) 443
Sydney (AU-SYD) https://au-syd.security-compliance-secure.cloud.ibm.com 135.90.73.100
130.198.80.155
168.1.213.78
130.198.13.211 (*)
135.90.142.144 (*)		 https (TLS) 443
Tóquio (JP-TOK) https://jp-tok.security-compliance-secure.cloud.ibm.com 165.192.84.14
128.168.75.14
169.56.51.238
128.168.129.91 (*)
162.133.138.52 (*)		 https (TLS) 443
CA-TOR https://ca-tor.security-compliance-secure.cloud.ibm.com 163.74.69.186
158.85.94.130
163.75.65.237
163.74.85.210 (*)
163.75.89.127 (*)		 https (TLS) 443
Washington (US-East) https://us-east.security-compliance-secure.cloud.ibm.com 169.60.112.74
169.55.109.114
169.62.3.82
169.63.183.79 (*)
52.117.125.244 (*)		 https (TLS) 443

Terminais de API de REST

Para realizar chamadas à API, talvez seja necessário definir uma regra de firewall no seu servidor.

(*) Indica os endereços IP que estão previstos para serem suportados. Esses endereços IP devem ser adicionados a uma lista de endereços permitidos — caso você utilize uma lista desse tipo — antes de 1º de maio de 2025, a fim de evitar interrupções no serviço. Certifique-se de manter os endereços IP atuais na lista de endereços permitidos também. Será enviada uma notificação antes que os endereços IP atuais sejam descontinuados.

Terminais privados de API de REST

A tabela a seguir lista os endpoints privados da API REST disponíveis para cada região:

Terminais privados de API de REST
Região Terminal privado de API de REST Endereços IP privados
Dallas (US-South) https://private.us-south.security-compliance-secure.cloud.ibm.com/api 166.9.228.45
166.9.229.45
166.9.230.44
166.9.228.235 (*)
166.9.229.31 (*)
166.9.251.30 (*)
Frankfurt (EU-DE) https://private.eu-de.security-compliance-secure.cloud.ibm.com/api 166.9.248.88
166.9.248.120
166.9.248.152
166.9.209.205 (*)
166.9.209.227 (*)
166.9.210.13 (*)
Londres (EU-GB) https://private.eu-gb.security-compliance-secure.cloud.ibm.com/api 166.9.244.29
166.9.244.59
166.9.245.189 (*)
166.9.245.221 (*)
166.9.245.253 (*)
Madri (EU-ES) https://private.eu-es.security-compliance-secure.cloud.ibm.com/api 166.9.226.17
166.9.227.16
166.9.225.16
166.9.226.56 (*)
166.9.227.143 (*)
166.9.225.35 (*)
JP-OSA https://private.jp-osa.security-compliance-secure.cloud.ibm.com/api 166.9.247.44
166.9.247.77
166.9.247.109
166.9.247.59 (*)
166.9.247.89 (*)
166.9.247.123 (*)
BR-SAO https://private.br-sao.security-compliance-secure.cloud.ibm.com/api 166.9.246.77
166.9.246.108
166.9.246.133
166.9.246.87 (*)
166.9.246.120 (*)
166.9.246.144 (*)
Sydney (AU-SYD) https://private.au-syd.security-compliance-secure.cloud.ibm.com/api 166.9.244.114
166.9.244.144
166.9.244.177
166.9.244.121 (*)
166.9.244.153 (*)
166.9.244.185 (*)
Tóquio (JP-TOK) https://private.jp-tok.security-compliance-secure.cloud.ibm.com/api 166.9.249.112
166.9.249.141
166.9.249.177
166.9.212.4 (*)
166.9.214.5 (*)
166.9.216.14 (*)
CA-TOR https://private.ca-tor.security-compliance-secure.cloud.ibm.com/api 166.9.247.153
166.9.247.185
166.9.247.205
166.9.209.13 (*)
166.9.209.42 (*)
166.9.209.72 (*)
Washington (US-East) https://private.us-east.security-compliance-secure.cloud.ibm.com/api 166.9.231.240
166.9.232.28
166.9.233.17
166.9.231.19 (*)
166.9.232.40 (*)
166.9.233.36 (*)

Terminais públicos de API de REST

A tabela a seguir lista os endpoints da API REST pública disponíveis para cada região:

Terminais públicos de API de REST
Região Terminal público de API de REST
Dallas (US-South) https://us-south.security-compliance-secure.cloud.ibm.com/api
Frankfurt (EU-DE) https://eu-de.security-compliance-secure.cloud.ibm.com/api
Londres (EU-GB) https://eu-gb.security-compliance-secure.cloud.ibm.com/api
Madri (EU-ES) https://eu-es.security-compliance-secure.cloud.ibm.com/api
JP-OSA https://jp-osa.security-compliance-secure.cloud.ibm.com/api
BR-SAO https://br-sao.security-compliance-secure.cloud.ibm.com/api
Sydney (AU-SYD) https://au-syd.security-compliance-secure.cloud.ibm.com/api
Tóquio (JP-TOK) https://jp-tok.security-compliance-secure.cloud.ibm.com/api
CA-TOR https://ca-tor.security-compliance-secure.cloud.ibm.com/api
Washington (US-East) https://us-east.security-compliance-secure.cloud.ibm.com/api

Terminais do coletor

Os terminais do coletor são de ingestão e podem ser usados para enviar dados.

Terminais privados do coletor

Para enviar métricas usando um terminal privado, deve-se ativar o roteamento virtual e o encaminhamento (VRF) para sua conta.

A tabela a seguir lista os endpoints do Private Collector disponíveis para cada região:

(*) Indica os endereços IP que estão previstos para serem suportados. Esses endereços IP devem ser adicionados a uma lista de endereços permitidos — caso você utilize uma lista desse tipo — antes de 1º de maio de 2025, a fim de evitar interrupções no serviço. Certifique-se de manter os endereços IP atuais na lista de endereços permitidos também. Será enviada uma notificação antes que os endereços IP atuais sejam descontinuados.

Para conectar com sucesso sua infraestrutura à sua instância do Workload Protection, certifique-se de que ela tenha conectividade de rede com os IPs da região Workload Protection nas portas 6443 e 443.

Endpoints e endereços IP de colecionadores privados
Região Terminal de ingestão privado Endereços IP privados Workload Protection
portas do coletor de agentes		 Workload Protection
portas da API do agente
Dallas (US-South) ingest.private.us-south.security-compliance-secure.cloud.ibm.com 166.9.14.170
166.9.48.41
166.9.17.11

166.9.228.45 (*)
166.9.229.45 (*)
166.9.230.44 (*)
166.9.228.235 (*)
166.9.229.31 (*)
166.9.251.30 (*)

 TCP 6443 TCP 443
Frankfurt (EU-DE) ingest.private.eu-de.security-compliance-secure.cloud.ibm.com 166.9.32.51
166.9.30.53
166.9.28.71

166.9.248.88 (*)
166.9.248.120 (*)
166.9.248.152 (*)
166.9.209.205 (*)
166.9.209.227 (*)
166.9.210.13 (*)

 TCP 6443 TCP 443
Londres (EU-GB) ingest.private.eu-gb.security-compliance-secure.cloud.ibm.com 166.9.34.56
166.9.36.71

166.9.244.29 (*)
166.9.244.59 (*)
166.9.245.221 (*)
166.9.245.253 (*)

 TCP 6443 TCP 443
Madri (EU-ES) ingest.private.eu-es.security-compliance-secure.cloud.ibm.com 166.9.96.31
166.9.95.31
166.9.94.31

166.9.226.17 (*)
166.9.227.16 (*)
166.9.225.16 (*)
166.9.226.56 (*)
166.9.227.143 (*)
166.9.225.35 (*)

 TCP 6443 TCP 443
JP-OSA ingest.private.jp-osa.security-compliance-secure.cloud.ibm.com 166.9.72.14
166.9.71.15
166.9.70.14

166.9.247.44 (*)
166.9.247.77 (*)
166.9.247.109 (*)
166.9.247.59 (*)
166.9.247.89 (*)
166.9.247.123 (*)

 TCP 6443 TCP 443
BR-SAO ingest.private.br-sao.security-compliance-secure.cloud.ibm.com 166.9.84.19
166.9.83.18
166.9.82.19

166.9.246.77 (*)
166.9.246.108 (*)
166.9.246.133 (*)
166.9.246.87 (*)
166.9.246.120 (*)
166.9.246.144 (*)

 TCP 6443 TCP 443
Sydney (AU-SYD) ingest.private.au-syd.security-compliance-secure.cloud.ibm.com 166.9.56.32
166.9.52.27
166.9.54.27

166.9.244.114 (*)
166.9.244.144 (*)
166.9.244.177 (*)
166.9.244.121 (*)
166.9.244.153 (*)
166.9.244.185 (*)

 TCP 6443 TCP 443
Tóquio (JP-TOK) ingest.private.jp-tok.security-compliance-secure.cloud.ibm.com 166.9.44.38
166.9.40.35
166.9.42.48

166.9.249.112 (*)
166.9.249.141 (*)
166.9.249.177 (*)
166.9.212.4 (*)
166.9.214.5 (*)
166.9.216.14 (*)

 TCP 6443 TCP 443
CA-TOR ingest.private.ca-tor.security-compliance-secure.cloud.ibm.com 166.9.77.20
166.9.76.23
166.9.78.21

166.9.247.153 (*)
166.9.247.185 (*)
166.9.247.205 (*)
166.9.209.13 (*)
166.9.209.42 (*)
166.9.209.72 (*)

 TCP 6443 TCP 443
Washington (US-East) ingest.private.us-east.security-compliance-secure.cloud.ibm.com 166.9.22.50
166.9.24.43
166.9.20.53

166.9.231.240 (*)
166.9.232.28 (*)
166.9.233.17 (*)
166.9.231.19 (*)
166.9.232.40 (*)
166.9.233.36 (*)

 TCP 6443 TCP 443

Terminais públicos do coletor

A tabela a seguir lista os endpoints do coletor público disponíveis para cada região.

(*) Indica os endereços IP que estão previstos para serem suportados. Esses endereços IP devem ser adicionados a uma lista de endereços permitidos — caso você utilize uma lista desse tipo — antes de 1º de maio de 2025, a fim de evitar interrupções no serviço. Certifique-se de manter os endereços IP atuais na lista de endereços permitidos também. Será enviada uma notificação antes que os endereços IP atuais sejam descontinuados.

Endpoints e endereços IP de coletores públicos
Região Terminal de ingestão público Endereços IP públicos IBM Cloud Security and Compliance Center Workload Protection portas do agente
Dallas (US-South) ingest.us-south.security-compliance-secure.cloud.ibm.com 169.60.151.174
169.46.0.70
169.48.214.70
52.118.209.119 (*)
67.18.94.56 (*)
52.116.135.250 (*)		 TCP 6443
Frankfurt (EU-DE) ingest.eu-de.security-compliance-secure.cloud.ibm.com 149.81.77.78
161.156.102.206
159.122.102.38
158.177.2.4 (*)
161.156.87.239 (*)
149.81.238.82 (*)		 TCP 6443
Londres (EU-GB) ingest.eu-gb.security-compliance-secure.cloud.ibm.com 158.175.98.206
141.125.73.118
159.122.210.174
141.125.105.98 (*)
161.156.203.133 (*)
158.176.179.72 (*)		 TCP 6443
Madri (EU-ES) ingest.eu-es.security-compliance-secure.cloud.ibm.com 13.122.68.140
13.120.68.187
13.121.68.91
13.121.91.87 (*)
13.122.87.104 (*)
13.120.91.152 (*)		 TCP 6443
BR-SAO ingest.br-sao.security-compliance-secure.cloud.ibm.com 163.107.66.98
163.109.67.242
169.57.141.43
13.116.92.185 (*)
163.107.92.212 (*)
163.109.84.195 (*)		 TCP 6443
Sydney (AU-SYD) ingest.au-syd.security-compliance-secure.cloud.ibm.com 135.90.73.100
130.198.80.155
168.1.213.78
130.198.10.95 (*)
135.90.130.246 (*)
159.23.97.190 (*)		 TCP 6443
JP-OSA ingest.jp-osa.security-compliance-secure.cloud.ibm.com 163.68.67.98
163.69.66.170
163.73.67.180
163.68.83.196 (*)
163.73.82.218 (*)
163.69.86.15 (*)		 TCP 6443
CA-TOR ingest.ca-tor.security-compliance-secure.cloud.ibm.com 163.74.69.186
158.85.94.130
163.75.65.237
163.66.86.89 (*)
163.75.81.213 (*)
163.74.95.149 (*)		 TCP 6443
Tóquio (JP-TOK) ingest.jp-tok.security-compliance-secure.cloud.ibm.com 165.192.84.14
128.168.75.14
169.56.51.238
162.133.138.54 (*)
128.168.143.56 (*)
165.192.128.220 (*)		 TCP 6443
Washington (US-East) ingest.us-east.security-compliance-secure.cloud.ibm.com 169.60.112.74
169.55.109.114
169.62.3.82
169.62.20.11 (*)
169.63.183.86 (*)
150.239.110.137 (*)		 TCP 6443

Sub-redes para notificações por webhook

Para receber notificações de alerta por meio de webhooks do serviço IBM Cloud Security and Compliance Center Workload Protection, talvez seja necessário definir regras de firewall para as sub-redes que estão acionando seus webhooks.

(*) Indica os endereços IP que estão previstos para serem suportados. Esses endereços IP devem ser adicionados a uma lista de endereços permitidos — caso você utilize uma lista desse tipo — antes de 1º de maio de 2025, a fim de evitar interrupções no serviço. Certifique-se de manter os endereços IP atuais na lista de endereços permitidos também. Será enviada uma notificação antes que os endereços IP atuais sejam descontinuados.

Sub-redes de origem para notificações por webhook
Região Sub-redes de origem de notificação de alerta
Dallas (US-SOUTH) 150.239.180.0/25
169.46.0.64/29
169.46.39.48/28
169.46.58.24/29
169.47.115.192/28
169.47.71.24/29
169.48.214.64/29
169.48.235.16/28
169.60.151.168/29
169.62.221.32/28
174.36.68.96/27
50.22.148.64/26
52.116.222.192/27
52.117.187.192/27
52.118.158.0/25
52.118.7.64/26
67.228.207.64/26
67.228.219.0/25
52.118.147.1 (*)
52.118.250.131 (*)
67.18.90.54 (*)
Frankfurt (EU-DE) 149.81.151.128/27
149.81.201.192/26
149.81.77.72/29
149.81.99.192/28
158.177.44.192/26
159.122.102.32/29
161.156.1.224/27
161.156.102.200/29
161.156.69.144/28
161.156.77.64/26
169.50.36.64/27
169.50.9.0/28
149.81.10.225 (*)
161.156.83.162 (*)
149.81.238.81 (*)
Londres (EU-GB) 141.125.136.32/27
141.125.73.112/29
141.125.73.80/28
158.175.124.224/27
158.175.98.200/29
159.122.210.168/29
159.8.144.168/29
159.8.149.208/28
159.8.162.0/26
161.156.209.192/26
5.10.120.32/27
161.156.201.6 (*)
141.125.157.52 (*)
158.176.191.3 (*)
Madri (EU-ES) 13.120.68.192/28
13.120.68.224/27
13.121.68.96/28
13.122.68.160/28
13.120.91.148 (*)
13.121.80.147 (*)
13.122.87.98 (*)
JP-OSA 163.68.67.128/28
163.68.67.96/29
163.68.79.32/27
163.69.66.168/29
163.69.67.112/28
163.69.70.64/27
163.73.67.176/29
163.73.67.192/28
163.73.69.96/27
163.68.91.237 (*)
163.69.80.154 (*)
163.73.86.222 (*)
BR-SAO 163.107.66.96/29
163.107.68.128/28
163.107.71.32/27
163.109.67.240/29
163.109.73.128/27
169.57.141.40/29
169.57.186.0/27
169.57.195.0/28
13.116.91.143 (*)
163.107.86.146 (*)
163.109.84.191 (*)
Sydney (AU-SYD) 130.198.66.144/28
130.198.80.152/29
135.90.73.96/29
135.90.78.192/28
135.90.94.96/27
168.1.115.192/27
168.1.213.32/27
168.1.213.72/29
168.1.41.96/28
159.23.99.159 (*)
130.198.18.13 (*)
135.90.142.230 (*)
Tóquio (JP-TOK) 128.168.75.32/28
128.168.75.8/29
128.168.98.0/27
161.202.255.64/27
165.192.84.8/29
165.192.97.96/27
169.56.11.208/28
169.56.51.232/29
162.133.130.143 (*)
128.168.137.83 (*)
165.192.128.217 (*)
CA-TOR 158.85.78.224/27
158.85.94.128/29
163.74.67.192/28
163.74.69.184/29
163.74.71.96/27
163.75.65.232/29
163.75.72.192/27
169.55.129.208/28
163.66.81.182 (*)
163.74.95.147 (*)
163.75.86.200 (*)
Washington (US-EAST) 169.47.20.160/27
169.55.109.112/29
169.55.122.192/28
169.59.131.160/27
169.59.146.192/26
169.60.112.72/29
169.60.82.240/28
169.62.28.160/28
169.62.3.80/29
169.62.46.192/27
52.116.95.64/26
52.117.71.128/26
150.239.82.158 (*)
169.63.176.251 (*)
169.62.18.195 (*)