网络要求

  • 项目

本文提供了使用 Microsoft Defender for Cloud Apps 时需要允许和加入允许列表的端口和 IP 地址列表。

查看数据中心

以下某些要求取决于连接的数据中心。

若要查看连接到哪个数据中心，请执行以下步骤：

  1. 在 Microsoft Defender 门户中，选择“设置”。 然后选择“Cloud Apps”。 在“系统”下，选择“关于”。

  2. 在“关于”屏幕中，可看到区域和数据中心。

    查看数据中心。

门户访问权限

要在 Microsoft Defender 门户中使用 Defender for Cloud Apps，请将以下 IP 地址的出站端口 443 和 DNS 名称添加到防火墙的允许列表中：

adaproddiscovery.azureedge.net
*.s-microsoft.com
*.msecnd.net
dev.virtualearth.net
flow.microsoft.com
static2.sharepointonline.com
*.blob.core.windows.net

此外，还应允许以下项目，具体取决于使用的数据中心：

数据中心 IP 地址 DNS 名称
US1 13.64.26.88、13.64.29.32、13.80.125.22、13.91.91.243、40.74.1.235、40.74.6.204、51.143.58.207、52.137.89.147、52.183.75.62、23.101.201.123、20.228.186.154 *.us.portal.cloudappsecurity.com
US2 13.80.125.22、20.36.222.59、20.36.222.60、40.74.1.235、40.74.6.204、51.143.58.207、52.137.89.147、52.183.75.62、52.184.165.82、20.15.114.156、172.202.90.196 *.us2.portal.cloudappsecurity.com
US3 13.80.125.22、40.74.1.235、40.74.6.204、40.90.218.196、40.90.218.198、51.143.58.207、52.137.89.147、52.183.75.62、20.3.226.231、4.255.218.227 *.us3.portal.cloudappsecurity.com
EU1 13.80.125.22、40.74.1.235、40.74.6.204、40.119.154.72、51.143.58.207、52.137.89.147、52.157.238.58、52.174.56.180、52.183.75.62、20.71.203.39、137.116.224.49 *.eu.portal.cloudappsecurity.com
EU2 13.80.125.22、40.74.1.235、40.74.6.204、40.81.156.154、40.81.156.156、51.143.58.207、52.137.89.147、52.183.75.62、20.0.210.84、20.90.9.64 *.eu2.portal.cloudappsecurity.com
Gov US1 13.72.19.4、52.227.143.223 *.us1.portal.cloudappsecurity.us
GCC 52.227.23.181、52.227.180.126 *.us1.portal.cloudappsecuritygov.com

注意

对于门户访问，你可以选择仅打开特定的租户 URL，而不是通配符 (*)。 例如，根据上面的屏幕截图，你可以打开：contoso.us.portal.cloudappsecurity.com。 要确定租户 URL，请参阅前面的查看数据中心部分，并查找 API URL。

访问和会话控制

访问和会话控制区域有助于提供更快的用户体验，增加正常运行时间。

用户可能从最近的区域获得服务。 例如，拥有英国 IP 地址的用户可能从英国西部区域获得服务。

当出现高负载或中断时，用户可能会从其他区域获得服务。

使用与环境相关的设置配置防火墙，以进行条件访问应用控制。 Microsoft Edge 用户受益于浏览器内保护。 访问和会话控制可通过反向代理应用于其他浏览器。

有关详细信息，请参阅 使用 Microsoft Defender for Cloud Apps 条件访问应用控制保护应用和 使用 Microsoft Edge for Business（预览版）进行浏览器内保护。

商业客户

对于商业客户，要启用 Defender for Cloud Apps 反向代理，请将以下 IP 地址的出站端口 443 和 DNS 名称添加到防火墙的允许列表中：

*.cas.ms
*.mcas.ms
*.admin-mcas.ms

此外，还要允许我们的反向代理区域使用以下 IP 地址进行入站和出站连接：

注意

  • 入站 IP 地址用于通过代理从最终用户处接收传入的连接。

  • 出站 IP 地址用于建立从代理到应用程序的连接。

IP 地址 DNS 名称
会话控制 澳大利亚东南部：40.81.58.184、40.81.58.180、20.40.163.96、20.40.163.88、40.81.62.221、40.81.62.206、20.40.160.184、20.40.163.130、20.11.210.40、4.198.66.78、4.198.66.135、20.190.102.146、4.198.66.126、4.198.66.117、4.198.66.105、4.198.66.90、20.92.29.167、4.198.66.94、4.198.66.92、4.198.154.86

巴西南部：191.235.123.114、191.235.121.164、191.235.122.101、191.235.119.253、191.233.23.29、191.234.216.181、191.233.21.52、191.234.216.10、20.226.100.200、191.235.57.180、191.235.58.203、191.235.58.201、191.235.58.255、191.235.59.0、20.206.229.223、191.235.58.56、191.235.58.85、191.235.54.192、191.235.55.73、20.206.75.66

加拿大中部：40.82.187.211、40.82.187.164、52.139.18.234、52.139.20.118、40.82.187.199、40.82.187.179、52.139.19.215、52.139.18.236、4.205.74.7、20.175.142.143、 20.175.143.220、20.175.140.191、20.175.140.128、20.175.140.185、20.175.143.233、20.175.151.201、20.175.142.19、20.175.142.34、20.175.151.166、20.104.25.35

印度中部：20.193.137.191、20.193.137.153、20.193.138.1、20.193.136.234、20.193.131.246、20.193.131.250、20.193.131.247、20.193.131.248、20.219.218.134、20.204.236.74、20.204.236.213、20.204.236.115、20.204.235.50、20.219.226.117、20.219.226.224、20.204.236.147、20.204.235.230、20.204.236.17、20.204.236.111、20.235.115.136

北欧：52.156.205.222、52.156.204.99、52.155.166.50、52.142.127.127、52.155.181.183、52.155.168.45、52.156.202.7、52.142.124.23、68.219.99.63、20.166.182.182、20.166.182.163、20.166.182.165、4.231.129.246、20.166.182.193、4.231.129.248、20.54.22.195、20.166.182.159、20.166.182.171、20.166.182.204、40.127.131.206

东南亚：40.65.170.125、40.65.170.123、52.139.245.40、52.139.245.48、40.119.203.158、40.119.203.209、20.184.61.67、20.184.60.77、20.187.114.178

西欧：52.157.233.49、52.157.235.27、51.105.164.234、51.105.164.241、20.229.66.63、20.76.151.201、20.76.199.32、20.76.199.126、20.76.199.12、20.76.198.169、20.76.198.91、20.76.199.14、20.76.199.49、20.93.194.151、20.76.198.36、20.160.197.20

英国西部：40.81.121.140、40.81.121.135、51.137.137.121、51.137.137.118、20.90.50.115、20.90.53.162、20.90.53.126、20.68.124.199、20.90.53.127、20.68.122.206、20.90.53.132、20.90.49.200、51.142.187.141、51.142.187.196、20.90.53.133、20.254.168.148

美国东部：104.45.170.196、104.45.170.182、52.151.238.5、52.151.237.243、104.45.170.173、104.45.170.176、52.224.188.157、52.224.188.168、20.168.249.164、20.237.16.198、20.124.59.146、20.237.18.20、20.121.150.131、20.237.16.199、20.237.22.162、20.237.18.21、20.237.22.163、20.237.23.162、20.124.59.116、172.173.135.148

美国西部 2：52.156.88.173、52.149.61.128、52.149.61.214、52.149.63.211、20.190.7.24、20.190.6.224、20.190.7.239、20.190.7.233

美国西部 3：20.106.103.34、20.150.153.126、20.118.150.70、20.150.157.146、20.150.153.110、20.118.145.8、20.150.152.101、20.150.157.211、20.150.158.183、20.106.80.235、20.106.81.123、20.14.38.249、20.14.38.222、20.163.100.176

东亚：20.195.89.219、20.195.89.186、20.239.27.66、20.195.89.166、20.239.26.193、20.195.89.213、20.195.89.72、20.195.89.128、20.195.89.62、20.195.89.56、20.205.119.72

法国中部：51.103.95.227、20.74.94.42、20.74.94.220、20.74.94.113、20.74.115.131、20.74.94.109、20.74.95.102、20.74.114.253、20.74.94.73、20.74.94.136、20.74.94.139、51.103.31.141		 *.mcas.ms
*.admin-mcas.ms
访问控制 澳大利亚东南部：20.42.228.161、20.211.237.204、4.198.66.78、4.198.66.135、20.190.102.146、4.198.66.126、4.198.66.117、4.198.66.105、4.198.66.90、20.92.29.167、4.198.66.94、4.198.66.92、4.198.154.86

巴西南部：191.235.228.36、104.41.37.185、20.201.80.33、104.41.37.185、191.235.57.180、191.235.58.203、191.235.58.201、191.235.58.255、191.235.59.0、20.206.229.223、191.235.58.56、191.235.58.85、191.235.54.192、191.235.55.73、20.206.75.66

北欧：68.219.99.39、20.166.182.182、20.166.182.163、20.166.182.165、4.231.129.246、20.166.182.193、4.231.129.248、20.54.22.195、20.166.182.159、20.166.182.171、20.166.182.204、40.127.131.206

西欧：13.69.81.118、20.103.48.225、13.69.81.118、20.76.151.201、20.76.199.32、20.76.199.126、20.76.199.12、20.76.198.169、20.76.198.91、20.76.199.14、20.76.199.49、20.93.194.151、20.76.198.36、20.160.197.20

东南亚：20.43.132.128、20.24.14.233、20.195.116.193、20.187.116.207

英国西部：51.137.163.32、20.90.50.109、20.90.53.162、20.90.53.126、20.68.124.199、20.90.53.127、20.68.122.206、20.90.53.132、20.90.49.200、51.142.187.141、51.142.187.196、20.90.53.133、20.254.168.148

美国东部：20.49.104.46、40.117.113.165、52.249.211.17、40.117.113.165、20.237.16.198、20.124.59.146、20.237.18.20、20.121.150.131、20.237.16.199、20.237.22.162、20.237.18.21、20.237.22.163、20.237.23.162、20.124.59.116、172.173.135.148

法国中部：20.111.40.153、20.74.94.42、20.74.94.220、20.74.94.113、20.74.115.131、20.74.94.109、20.74.95.102、20.74.114.253、20.74.94.73、20.74.94.136、20.74.94.139、51.103.31.141

美国西部 2：20.115.232.7

加拿大中部：20.48.202.161、4.205.74.15、20.175.142.143、20.175.143.220、20.175.140.191、20.175.140.128、20.175.140.185、20.175.143.233、20.175.151.201、20.175.142.19、20.175.142.34、20.175.151.166、20.104.25.35

东亚：20.187.116.207、20.195.89.219、20.195.89.186、20.239.27.66、20.195.89.166、20.239.26.193、20.195.89.213、20.195.89.72、20.195.89.128、20.195.89.62、20.195.89.56、20.205.119.72

美国西部 3：20.150.143.88、20.150.153.126、20.118.150.70、20.150.157.146、20.150.153.110、20.118.145.8、20.150.152.101、20.150.157.211、20.150.158.183、20.106.80.235、20.106.81.123、20.14.38.249、20.14.38.222、20.163.100.176

印度中部：20.235.81.243、20.204.236.74、20.204.236.213、20.204.236.115、20.204.235.50、20.219.226.117、20.219.226.224、20.204.236.147、20.204.235.230、20.204.236.17、20.204.236.111、20.235.115.136		 *.access.mcas.ms
SAML 代理 北欧：20.50.64.15、40.127.131.206

美国东部：20.49.104.26、172.173.135.148

美国西部 2：20.42.128.102

美国西部 2：20.163.100.176		 *.us.saml.cas.ms *.us2.saml.cas.ms *.us3.saml.cas.ms *.eu.saml.cas.ms *.eu2.saml.cas.ms

美国政府产品/服务

对于美国政府 GCC High 客户，要启用 Defender for Cloud Apps 反向代理，请将以下 DNS 名称的出站端口 443 添加到防火墙的允许列表中：

*.mcas-gov.us
*.admin-mcas-gov.us

此外，还要允许我们的反向代理区域使用以下 IP 地址进行入站和出站连接：

注意

  • 入站 IP 地址用于通过代理从最终用户处接收传入的连接。

  • 出站 IP 地址用于建立从代理到应用程序的连接。

对于美国政府 GCC High 客户：

IP 地址 DNS 名称
会话控制 US Gov 亚利桑那州：52.244.144.65、52.244.43.90、52.244.43.225、52.244.215.117、52.235.134.195、52.126.54.167、52.126.55.65

US Gov 弗吉尼亚州：13.72.27.223、13.72.27.219、13.72.27.220、13.72.27.222、20.141.230.137、52.235.179.167、52.235.184.112		 *.mcas-gov.us
*.admin-mcas-gov.us
访问控制 US Gov 亚利桑那州：52.244.215.83, 52.244.212.197, 52.127.2.97, 52.126.54.254, 52.126.55.65

US Gov 弗吉尼亚州：13.72.27.216、13.72.27.215、52.127.50.130、52.235.179.123、52.245.252.18、52.245.252.131、52.245.252.191、52.245.253.12、52.245.253.58、52.245.253.229、52.245.254.39、52.245.254.51、52.245.254.212、52.245.254.245、52.235.184.112、52.235.184.112		 *.access.mcas-gov.us
*.access.cloudappsecurity.us
SAML 代理 US Gov 亚利桑那州：20.140.49.129、52.126.55.65

US Gov 弗吉尼亚州：52.227.216.80、52.235.184.112		 *.saml.cloudappsecurity.us

对于美国政府 GCC 客户：

IP 地址 DNS 名称
会话控制 US Gov 亚利桑那州：52.235.147.86、52.126.49.55、52.126.48.233

US Gov 弗吉尼亚州：52.245.225.0、52.245.224.229、52.245.224.234、52.245.224.228、20.141.230.215、52.227.10.254、52.126.48.233、52.227.3.207		 *.mcas-gov.ms
*.admin-mcas-gov.ms
访问控制 US Gov 亚利桑那州：52.127.2.97、52.235.143.220、52.126.48.233

US Gov 弗吉尼亚州：52.245.224.235、52.245.224.227、52.127.50.130、52.245.222.168、52.245.222.172、52.245.222.180、52.245.222.209、52.245.223.38、52.245.223.72、52.245.223.177、52.245.223.181、52.245.223.182、52.245.223.190、23.97.12.140、52.227.3.207		 *.access.mcas-gov.ms
SAML 代理 US Gov 亚利桑那州：52.126.48.233
US Gov 弗吉尼亚州：52.227.216.80、52.126.48.233、52.227.3.207		 *.saml.cloudappsecuritygov.com

SIEM 代理连接

要使 Defender for Cloud Apps 连接到 SIEM，请将以下 IP 地址的出站端口 443 添加到防火墙的允许列表中：

数据中心 IP 地址
US1 13.64.26.88、13.64.29.32、13.80.125.22、13.91.91.243、40.74.1.235、40.74.6.204、51.143.58.207、52.137.89.147、52.183.75.62、23.101.201.123、20.228.186.154
US2 13.80.125.22、20.36.222.59、20.36.222.60、40.74.1.235、40.74.6.204、51.143.58.207、52.137.89.147、52.183.75.62、52.184.165.82、20.15.114.156、172.202.90.196
US3 13.80.125.22、40.74.1.235、40.74.6.204、40.90.218.196、40.90.218.198、51.143.58.207、52.137.89.147、52.183.75.62、20.3.226.231、4.255.218.227
EU1 13.80.125.22、40.74.1.235、40.74.6.204、40.119.154.72、51.143.58.207、52.137.89.147、52.157.238.58、52.174.56.180、52.183.75.62、20.71.203.39、137.116.224.49
EU2 13.80.125.22、40.74.1.235、40.74.6.204、40.81.156.154、40.81.156.156、51.143.58.207、52.137.89.147、52.183.75.62、20.0.210.84、20.90.9.64
Gov US1 13.72.19.4、52.227.143.223
GCC 52.227.23.181、52.227.180.126

注意

  • 如果在设置 Defender for Cloud Apps SIEM 代理时未指定代理，则需要允许 Azure TLS 证书更改页上列出的 URL 在端口 80 上进行 http 连接。 这用于在连接到 Defender for Cloud Apps 门户时检查证书吊销状态。
  • SIEM 代理连接需要使用正版 Microsoft Defender for Cloud Apps 证书。

应用连接器

对于 Defender for Cloud Apps 访问的某些第三方应用，可以使用这些 IP 地址。 IP 地址使 Defender for Cloud Apps 能够收集日志，并提供对 Defender for Cloud Apps 控制台的访问权限。

注意

可以从供应商的活动日志中看到这些 IP 地址，因为 Defender for Cloud Apps 从这些 IP 地址执行治理操作和扫描。

要连接到第三方应用，请允许 Defender for Cloud Apps 从以下 IP 地址连接：

数据中心 IP 地址
US1 13.64.26.88、13.64.29.32、13.64.30.76、13.64.30.117、13.64.30.118、13.64.31.116、13.64.196.27、13.64.198.19、13.64.198.97、13.64.199.41、13.68.76.47、13.86.176.189、13.86.176.211、13.91.61.249、13.91.91.243、13.91.98.185、13.93.216.68、13.93.233.42、40.118.211.172、104.42.54.148、104.209.35.177、40.83.194.192、40.83.194.193、40.83.194.194、40.83.194.195、40.83.194.196、40.83.194.197、40.83.194.198、40.83.194.199、40.83.194.200、40.83.194.201、40.83.194.202、40.83.194.203、40.83.194.204、40.83.194.205、40.83.194.206、40.83.194.207、13.64.16.134、13.64.16.130、13.64.16.131、13.64.16.136、13.64.16.133、13.64.16.137、13.64.16.132、13.64.16.129、13.64.16.138、13.64.16.135、20.245.106.190、20.245.106.217、20.253.255.143、20.253.255.153、20.253.255.130、20.253.255.157、20.66.8.42、20.253.255.134、20.253.255.128、20.253.255.146、20.237.121.229、20.237.122.187、20.232.229.26、20.232.228.132、20.232.228.47、20.232.228.143、20.232.228.80、20.232.228.94、20.232.228.153、20.232.228.85
US2 13.68.76.47、20.36.222.59、20.36.222.60、40.67.152.91、40.67.154.160、40.67.155.146、40.67.159.55、40.84.2.83、40.84.4.93、40.84.4.119、52.184.165.82、52.232.224.227、52.232.225.84、104.42.54.148、104.46.116.211、104.46.116.211、104.46.121.72、104.46.121.72、104.46.122.189、104.46.122.189、20.57.54.192、20.57.54.193、20.57.54.194、20.57.54.195、20.57.54.196、20.57.54.197、20.57.54.198、20.57.54.199、20.57.54.200、20.57.54.201、20.57.54.202、20.57.54.203、20.57.54.204、20.57.54.205、20.57.54.206、20.57.54.207、20.85.63.179、20.85.63.177、20.85.63.185、20.85.63.183、20.85.63.180、20.85.63.184、20.85.63.182、20.85.63.178、20.85.63.181、20.85.63.186、20.96.151.151、20.96.151.147、20.96.151.153、20.96.151.149、20.96.151.148、20.96.151.145、20.96.151.144、20.96.151.146、20.96.151.152、20.96.151.150、20.96.83.110、20.96.87.32、20.7.102.52、20.22.87.7、20.7.102.59、20.7.101.234、20.7.102.51、20.7.102.40、20.7.96.98、20.7.102.54、52.154.237.66、52.154.234.32、20.12.128.213、20.12.130.50、20.12.130.20、20.221.93.63、20.12.128.239、20.221.93.52 、20.12.128.152、20.12.130.57
US3 13.68.76.47、40.90.218.196、40.90.218.197、40.90.218.198、40.90.218.203、40.90.220.190、40.90.220.196、51.143.120.236、51.143.120.242、104.42.54.148、52.156.123.128、52.156.123.129、52.156.123.130、52.156.123.131、52.156.123.132、52.156.123.133、52.156.123.134、52.156.123.135、52.156.123.136、52.156.123.137、52.156.123.138、52.156.123.139、52.156.123.140、52.156.123.141、52.156.123.142、52.156.123.143、20.115.249.168、20.115.249.160、20.115.249.161、20.115.249.169、20.115.249.164、20.115.249.166、20.115.249.165、20.115.249.170、20.115.249.163、20.115.249.167、20.115.170.133、20.115.170.129、20.115.170.131、20.115.170.128、20.115.170.135、20.115.170.137、20.115.170.132、20.115.170.136、20.115.170.130、20.115.170.134、20.112.52.85、20.112.52.87、20.112.52.80、20.112.52.83、20.112.52.81、20.112.52.82、20.112.52.86、20.112.52.88、20.112.52.84、20.112.52.89、20.64.198.145、20.64.198.151、20.64.198.149、20.64.198.146、20.64.198.147、20.64.198.150、20.64.198.148、20.64.198.153、20.64.198.144、20.64.198.152、20.115.170.117、20.115.170.112、20.115.170.113、20.115.170.120、20.115.170.114、20.115.170.121、20.115.170.116、20.115.170.115、20.115.170.118、20.115.170.119、20.190.20.133、20.64.193.51、20.99.133.17、20.99.133.32、20.99.133.43、20.99.133.83、20.99.132.218、20.99.133.64、20.99.133.71、20.99.133.63、20.69.33.38、20.69.33.177、20.165.241.40、20.165.243.11、20.165.243.57、20.165.143.180、20.165.240.158、20.165.143.148、20.165.241.61、20.165.240.156
EU1 13.80.22.71、13.95.29.177、13.95.30.46、40.67.219.133、40.114.217.8、40.114.217.8、40.115.24.65、40.115.24.65、40.115.25.50、40.115.25.50、40.119.154.72、51.105.55.62、51.105.179.157、51.137.200.32、52.157.232.110、52.157.233.92、52.157.233.133、52.157.238.58、52.157.239.110、52.174.56.180、20.73.240.208、20.73.240.209、20.73.240.210、20.73.240.211、20.73.240.212、20.73.240.213、20.73.240.214、20.73.240.215、20.73.240.216、20.73.240.217、20.73.240.218、20.73.240.219、20.73.240.220、20.73.240.221、20.73.240.222、20.73.240.223、20.101.177.19、20.101.177.21、20.101.177.18、20.101.177.20、20.101.177.17、20.101.177.16、20.101.177.23、20.101.177.25、20.101.177.22、20.101.177.24、20.101.177.27、20.101.177.30、20.101.177.31、20.101.177.26、20.101.177.28、20.101.177.29、20.101.250.216、20.101.251.166、20.23.198.95、20.23.198.34、20.23.198.132、20.23.198.198、20.23.199.120、20.23.198.119、20.23.198.195、20.23.198.244、20.166.184.39、20.166.184.36、40.127.213.98、40.127.213.99、40.127.213.91、40.127.213.90、40.127.213.75、40.127.213.67、40.127.213.74、40.127.213.66
EU2 40.81.152.171、40.81.152.172、40.81.156.153、40.81.156.154、40.81.156.155、40.81.156.156、51.105.55.62、51.137.200.32、51.145.108.227、51.145.108.250、20.58.119.224、20.58.119.225、20.58.119.226、20.58.119.227、20.58.119.228、20.58.119.229、20.58.119.230、20.58.119.231、20.58.119.232、20.58.119.233、20.58.119.234、20.58.119.235、20.58.119.236、20.58.119.237、20.58.119.238、20.58.119.239、20.108.77.57、20.108.77.54、20.108.77.49、20.108.77.53、20.108.77.52、20.108.77.55、20.108.77.51、20.108.77.58、20.108.77.50、20.108.77.56、20.26.34.120、20.108.140.27、20.108.139.189、20.108.140.32、20.108.140.44、20.108.140.64、20.108.139.112、20.108.139.147、20.108.139.131、20.108.140.55、20.108.139.199、20.108.139.236、20.108.139.172、20.108.139.132、20.108.139.213、20.108.139.145、20.26.179.11、20.26.179.32、4.234.34.182、4.234.34.92、4.234.34.186、4.234.34.124、4.234.34.202、4.234.34.86、4.234.34.91、4.234.34.123、20.254.173.207、20.254.174.189、51.11.108.110、51.11.108.92、51.11.108.75、51.11.108.101、51.11.108.72、51.11.108.103、51.11.108.107、51.11.108.85
Gov US1 52.227.138.248, 52.227.142.192, 52.227.143.223, 20.141.237.150, 20.141.168.108, 20.141.229.90, 52.245.229.181, 20.141.169.206, 20.141.66.57, 52.245.248.176, 20.141.83.238, 52.235.172.25, 20.141.65.135, 20.141.168.228, 20.141.228.42, 20.141.229.9, 20.141.169.251, 20.141.70.136, 20.141.225.225, 20.158.9.149, 20.158.10.67, 20.158.10.226, 20.158.10.234, 20.158.11.18, 20.158.11.199, 20.158.11.236, 20.158.11.239, 20.158.11.244, 20.158.33.105, 20.158.33.122, 20.158.33.126,52.245.254.197, 52.243.227.26, 52.243.227.27, 52.243.227.32, 52.243.227.33, 52.243.227.48, 52.243.227.49, 52.243.227.66, 52.243.227.67, 52.243.227.72, 52.243.227.73, 52.243.227.80, 52.243.227.81, 52.243.227.96
GCC 52.227.23.181, 52.227.180.126, 20.141.235.17, 20.141.236.69, 52.245.248.46, 20.141.235.182, 52.245.248.186, 20.141.236.251, 20.141.238.58, 20.141.238.71, 52.245.248.137, 52.245.249.102, 20.141.236.184, 52.245.249.161, 20.141.236.160, 52.245.249.166, 52.245.249.194, 20.141.237.71, 52.245.212.156, 52.245.233.180, 20.141.93.154, 20.141.93.206, 20.141.94.107, 20.141.94.119, 20.141.94.127, 20.141.94.248, 20.141.95.95, 20.141.95.101, 20.141.95.166, 20.141.95.176, 20.141.143.35,20.141.143.56, 20.141.143.153, 52.243.225.220, 52.243.226.58, 52.243.226.194, 52.243.226.195, 52.243.226.216, 52.243.226.217, 52.243.226.230, 52.243.226.231, 52.243.231.139, 52.243.231.186, 52.243.231.212, 52.243.232.76, 52.245.182.218

邮件服务器

要启用默认模板和设置发送通知，请将这些 IP 地址添加到反垃圾邮件允许列表中。 Defender for Cloud Apps 专用的电子邮件 IP 地址有：

  • 65.55.234.192/26
  • 207.46.50.192/26
  • 65.55.52.224/27
  • 94.245.112.0/27
  • 111.221.26.0/27
  • 207.46.200.0/27

日志收集器

要使用日志收集器来启用 Cloud Discovery 功能并检测组织中的影子 IT，请打开以下项目：

  • 根据数据源的配置，允许日志收集器接收入站 FTP 和 Syslog 流量。

  • 允许日志收集器向端口 443 上的 Defender for Cloud Apps API（例如，<mytenant>.us2.cloudappsecurity.com）发起出站流量，并访问端口 53（DNS 服务）。 要查找租户 URL，请参阅查看数据中心。

  • 允许日志收集器在端口 443 上启动到 Azure blob 存储的出站流量：

    数据中心 URL
    US1 https://adaprodconsole.blob.core.windows.net/
    US2 https://prod03use2console1.blob.core.windows.net/
    US3 https://prod5usw2console1.blob.core.windows.net/
    EU1 https://prod02euwconsole1.blob.core.windows.net/
    EU2 https://prod4uksconsole1.blob.core.windows.net/
    Gov US1 https://gprd1usgvconsole1.blob.core.usgovcloudapi.net/
    GCC https://gccm1usgvconsole1.blob.core.usgovcloudapi.net/

注意

  • 如果防火墙需要静态 IP 地址访问列表，且不支持基于 URL 允许，请允许日志收集器向端口 443 上的 Microsoft Azure 数据中心 IP 范围发起出站流量。
  • 如果在设置日志收集器时未指定代理，则需要允许 Azure TLS 证书更改页上列出的 URL 在端口 80 上进行 http 连接。 这用于在连接到 Defender for Cloud Apps API 时检查证书吊销状态。

后续步骤

保护组织的最佳做法

如果遇到任何问题，我们可以提供帮助。 要获取产品问题的帮助或支持，请开立支持票证。