Workspace udgående adgangsbeskyttelse for Real-Time Intelligence (forhåndsvisning)

Workspace outbound access protection hjælper med at beskytte dine data ved at kontrollere udgående forbindelser fra Real-Time Intelligence-elementer i dit workspace til eksterne datakilder. Når denne funktion er aktiveret, er elementer begrænset fra at lave udgående forbindelser, medmindre adgangen eksplicit gives gennem godkendte dataforbindelsesregler.

Workspace outbound access protection for Real-Time Intelligence understøtter i øjeblikket kun eventstream-elementtypen.

Forståelse af workspace outbound access protection for eventstreams

Beskyttelse mod udgående adgang til arbejdsområdet muliggør sikker dataindlæsning ved at lade arbejdsområdeadministratorer kontrollere, hvilke eksterne kilder der kan forbinde til hændelsesstrømme inden for arbejdsområdet. Når udgående adgangsbeskyttelse er aktiveret, kan eventstreams kun forbinde til datakilder, der eksplicit er godkendt gennem dataforbindelser.

Følgende tabel opsummerer de understøttede kilder og destinationer for eventstreams:

Når udgående adgangsbeskyttelse er aktiveret, blokeres alle udgående forbindelser som standard. Workspace-administratoren skal derefter konfigurere dataforbindelsesregler for cloud- eller gateway-forbindelsespolitikker for at angive, hvilke eksterne kilder eventstreamen kan forbinde til. Når disse politikker er fastsat, kan eventstreamen kun forbinde til de godkendte kilder og det søhus, der er sat som destination. Alle andre udgående forbindelser er blokeret.

Konfiguration af udgående adgangsbeskyttelse for hændelsesstrømme

Du kan kun oprette en tilladelsesliste ved hjælp af data-forbindelsesregler; Administrerede private endepunkter understøttes ikke for eventstreams. For at konfigurere udgående adgangsbeskyttelse for hændelsesstrømme:

1. Følg trinene for at aktivere beskyttelse mod udgående adgang.

2. Efter at have aktiveret beskyttelse mod udgående adgang, opsæt dataforbindelsersregler for cloud- eller gateway-forbindelsespolitikker , så udgående adgang til andre arbejdsområder eller eksterne ressourcer efter behov.

Når de er konfigureret, kan Real-Time Intelligence-elementer kun forbinde til de godkendte destinationer, der er angivet i dataforbindelserne, mens alle andre udgående forbindelser forbliver blokerede.

Næste trin

Aktivér beskyttelse mod udgående adgang i arbejdsområdet. Opret en tilladelsesliste ved hjælp af data-forbindelsesregler