Foundry 인바운드 연결 허용 목록

Network ingress는 플랫폼 밖에서 Foundry로 시작하는 연결입니다. 관리형 SaaS 환경에서는 Control Panel의 허용 목록으로 연결을 시작할 수 있는 네트워크 출처를 정합니다. 사용자 로그인과 탐색뿐 아니라 Data Connection 에이전트처럼 Foundry에 도달해야 하는 프로세스도 적절한 규칙이 필요합니다.

기능 제공 여부는 플랫폼 인스턴스에 따라 다를 수 있습니다. 설정에는 Information Security Officer 또는 Enrollment Administrator 역할이 필요하며 Enrollment permissions에서 부여합니다.

IP와 국가 규칙

Control Panel의 Network ingress를 엽니다.

규칙은 OR로 더해집니다. IP 규칙 또는 국가 규칙 중 하나를 충족하면 연결할 수 있습니다. VPN을 통해 들어오는 사용자는 VPN의 발신 IP로 판단합니다.

국가 허용은 편리하지만 넓은 네트워크 접근을 열어 인증 정보 유출 및 탈취, 무차별 대입, 피싱과 중간자 공격 및 DNS 오염, 기반 시스템의 미공개 취약점 공격 등에 노출될 범위를 넓힐 수 있습니다. 인증은 계속 필요하지만 네트워크 방어의 추가 계층으로 엄격한 IP 허용 목록을 사용하는 방식이 권장됩니다.

국가 판정은 외부 제공자의 IP 위치 데이터에 의존하므로 잘못 허용하거나 거부하는 경우가 생길 수 있습니다.

변경 요청과 승인

모든 ingress 변경은 Approvals를 거칩니다. 수정 후 오른쪽 아래 Request changes를 선택하고 사유를 입력합니다. 여러 도메인을 바꾸면 도메인마다 별도 승인 요청을 만듭니다.

요청은 Control Panel의 Approvals 수신함에 나타납니다. 기본적으로 관리자는 자신의 변경 요청을 승인할 수 있으므로, 승인 워크플로가 있다는 사실만으로 독립적인 두 사람의 승인을 요구한다고 해석하면 안 됩니다. 변경 검토와 이력은 남습니다.

특정 위치의 IP는 Palantir가 자동으로 거부할 수 있습니다. 허용해야 하는 주소가 거부되면 Palantir 담당자에게 문의합니다.

Palantir access

Advanced settings의 Palantir access를 켜면 기업 IP를 직접 나열하지 않고 Palantir 회사 네트워크에서 들어오는 연결을 허용합니다.

전용 인증 제공자와 Palantir 네트워크를 통해 지원하는 엔지니어가 있다면 일반적으로 켜 둡니다. 이 연결은 VPN을 사용하며 특정 지역에만 한정되지 않습니다.

Palantir access도 다른 허용 규칙에 더해집니다. 예를 들어 미국만 국가 규칙으로 허용했어도 이 토글을 켜면 미국 밖 Palantir 회사 네트워크에서 접근할 수 있습니다. 외부 계정의 인증 및 리소스 권한과는 별개의 네트워크 허용입니다.

AWS Site-to-Site 경로는 VPN ingress, 브라우저 앱의 교차 출처 허용은 CORS, 호스트 인증서는 도메인과 인증서를 참조합니다.