メインコンテンツへスキップ

概要

IPホワイトリスト（IP許可リスト）は、組織がネットワーク、システム、リソースへのアクセスを事前に定義したIPアドレスに制限し、それ以外をすべてブロックできるセキュリティ手法です。このサイバーセキュリティの仕組みにより、企業は不正アクセスを防止し、機密データを保護できます。企業はIPホワイトリストを使用して、ツール、ソフトウェア、アプリケーション、Webサイト、重要なリソースへのアクセスを制御できます。 このドキュメントでは、IPホワイトリストの重要性と、マーケターや開発者がそれを効果的に活用する方法について説明します。

IPホワイトリストの主な利点

IPホワイトリストには次の利点があります。
  • セキュリティの強化: 既知の信頼できるIPアドレスからの接続のみを許可することで、ホワイトリストは不明なソースからの潜在的な脅威を効果的にブロックし、不正アクセスやマルウェア攻撃のリスクを大幅に低減します。全体として、機密データを保護するための追加のセキュリティレイヤーとなります。
  • プロアクティブな防御: 既知の脅威を特定してブロックすることに依存するブラックリストとは異なり、ホワイトリストは承認されたアクセスのみを許可するプロアクティブなアプローチをとるため、新たな脅威に対してより効果的です。
  • 誤検知の削減: ホワイトリストは未承認のソースからの接続のみをブロックするため、正当なユーザーを誤ってブロックする可能性が最小限に抑えられ、ストレスや業務の中断が軽減されます。
  • ネットワーク可視性の向上: 許可されたIPアドレスのリストを積極的に管理することで、組織は誰がネットワークにアクセスしているかをより正確に把握でき、不審なアクティビティを容易に特定できます。

MoEngageのIPをホワイトリストに登録する

MoEngageは、顧客またはパートナーのサーバーとの間でデータを送受信します。IPホワイトリストを使用すると、リクエストが実際にMoEngageから送信されていることを検証でき、追加のセキュリティレイヤーを確保できます。 MoEngageはマルチテナントのSaaSベンダーであるため、スケールとセキュリティの観点からサービスのIPを頻繁に変更します。サービスの稼働を維持し、顧客に影響を与えないようにするため、状況に応じて別のサーバーからデータを送信する必要がある場合があります。MoEngageは、顧客またはパートナーのサーバーとの間でデータを送受信する際に、このドキュメントに記載されているIPの一部またはすべてを使用する場合があります。

キャンペーン送信

MoEngageは動的IPを使用します。ただし、MoEngageに静的IP経由でお客様のサービスにアクセスさせる必要がある場合は、お客様側でMoEngageのIPをホワイトリストに登録する必要があります。メッセージングチャネルで静的IPを有効にするには、カスタマーサクセスマネージャー（CSM）またはサポートチームに連絡し、Send via Static IPs for <Messaging Channel> の有効化をリクエストしてください。メッセージングチャネルの静的IPが有効になったら、ワークスペースが配置されているデータセンターに基づいて、該当するMoEngageのIPをホワイトリストに登録できます。MoEngageのデータセンターの詳細については、こちらを参照してください。 許可されたIPのみがメッセージを送信するようにするために、ホワイトリストに登録できるIPは次のとおりです。
チャネルまたはキャンペーンデータセンターホワイトリストへの登録が必要なMoEngageのIP
ConnectorキャンペーンDC-01
  • 52.6.248.125
  • 44.205.83.206
  • 34.235.212.204
  • 34.233.63.26
  • 34.206.66.48
  • 3.82.83.239
  • 3.211.230.54
  • 34.198.62.77
  • 34.207.33.10
DC-0218.195.110.23
DC-033.6.251.95
DC-0418.217.73.1
DC-05利用不可
DC-06
  • 16.78.137.157
  • 16.78.95.240
  • 108.137.84.19

SMSキャンペーン

  • 標準のコネクター
  • カスタムコネクター
DC-01
  • 52.6.248.125
  • 44.205.83.206
  • 34.235.212.204
  • 34.233.63.26
  • 34.206.66.48
  • 3.82.83.239
  • 3.211.230.54
  • 34.198.62.77
  • 34.207.33.10
DC-0218.195.110.23
DC-033.6.251.95
DC-0418.217.73.1
DC-05利用不可
DC-06
  • 16.78.137.157
  • 16.78.95.240
  • 108.137.84.19
WhatsAppキャンペーンDC-01
  • 52.6.248.125
  • 44.205.83.206
  • 34.235.212.204
  • 34.233.63.26
  • 34.206.66.48
  • 3.82.83.239
  • 3.211.230.54
  • 34.198.62.77
  • 34.207.33.10
DC-0218.195.110.23
DC-033.6.251.95
DC-0418.217.73.1
DC-05利用不可
DC-06
  • 16.78.137.157
  • 16.78.95.240
  • 108.137.84.19

Emailキャンペーン

（Custom API/Custom SMTP Connector/Private ESP経由、またはPII Fetch API/Content APIを使用して送信）

DC-0152.6.248.125
DC-0218.195.110.23
DC-033.6.251.95
DC-0418.217.73.1
DC-0518.143.35.151
DC-06
  • 43.218.11.107
  • 16.78.49.147
  • 108.137.191.127
DC-101
  • 52.38.219.254
  • 34.218.145.185
PushキャンペーンDC-01
  • 34.232.43.152
  • 44.205.187.13
  • 54.156.161.42
DC-02
  • 18.192.81.203
  • 3.123.167.15
  • 35.158.28.57
DC-03
  • 13.202.37.36
  • 3.108.122.10
  • 3.6.111.53
DC-04
  • 18.219.179.132
  • 3.13.66.12
  • 3.15.129.107
DC-05利用不可
DC-06
  • 16.78.137.157
  • 16.78.95.240
  • 108.137.84.19
Content API or Fetch PII Tokenすべてのデータセンター（DC-01～DC-06）PIIとContent APIは、チャネルと同じIPを使用します。そのため、キャンペーンで1つ以上のチャネルを使用する予定がある場合は、上記のキャンペーンチャネルのIPをすべてホワイトリストに登録してください。

データ転送

ホワイトリストに登録されたIPのみがお客様のデータサービスに対してデータの読み取りまたは書き込みを行うようにするために、データインポートおよびエクスポートサービス用にホワイトリストに登録できるIPは次のとおりです。
データ転送データセンターホワイトリストへの登録が必要なMoEngageのIP
データインポートDC-01
  • 3.209.165.74
  • 52.1.205.204
DC-02
  • 3.77.101.97
  • 18.195.110.23
DC-03
  • 3.6.246.251
  • 3.6.251.95
DC-04
  • 18.217.73.1
  • 18.223.244.184
  • 3.139.47.208
DC-0518.143.35.151
DC-06
  • 16.78.83.35
  • 43.218.197.196
DC-101
  • 52.38.219.254
  • 34.218.145.185

データウェアハウスエクスポート

例: SFTP、Snowflake、Databricksなど

DC-01
  • 52.1.205.204
  • 52.6.248.125
DC-0218.195.110.23
DC-033.6.251.95
DC-04
  • 18.217.73.1
  • 3.139.47.208
DC-0518.143.35.151
DC-0643.218.197.196
DC-101
  • 52.38.219.254
  • 34.218.145.185

Streams/パートナーエクスポート

例: mParticle、Segmentなど

DC-0152.6.248.125
DC-0218.195.110.23
DC-033.6.251.95
DC-0418.217.73.1
DC-0518.143.35.151
DC-0643.218.197.196
DC-101
  • 52.38.219.254
  • 34.218.145.185

オーディエンス転送

これらのMoEngageのIPがお客様またはパートナーのオーディエンス同期APIを呼び出せるようにするために、Outbound Segment同期用にホワイトリストに登録できるIPは次のとおりです。
オーディエンス転送データセンターホワイトリストへの登録が必要なMoEngageのIP
Outbound Segment SyncDC-0152.6.248.125
DC-0218.195.110.23
DC-033.6.251.95
DC-0418.217.73.1
DC-05利用不可
DC-0643.218.197.196
DC-101
  • 52.38.219.254
  • 34.218.145.185
File Segment APIDC-01184.72.243.80
DC-0218.195.110.23
DC-033.6.251.95
DC-043.139.47.208
DC-0518.143.35.151
DC-0643.218.197.196
DC-101
  • 52.38.219.254
  • 34.218.145.185

カタログとフィード

MoEngageがSFTPベースの取り込みを介してカタログフィードをインポートできるようにするには、次のMoEngageのIPをホワイトリストに登録します。

MoEngage APIのIPホワイトリスト

API Firewallを使用して、MoEngage APIを呼び出すことができるIPアドレスを制限します。Settings > Account > Security > API firewall で、APIカテゴリごとにホワイトリストルールを作成して公開します。

お客様のIPをホワイトリストに登録する

MoEngageサービスにアクセスできる、お客様またはパートナーのネットワークのIPは次のとおりです。

まとめ

IPホワイトリストは、MoEngageサービスを利用する際のデータセキュリティを維持するうえで重要です。IPホワイトリストの手順に関するサポートや説明が必要な場合は、MoEngageサポートチームにお問い合わせください。

よくある質問

MoEngageはMoEngage APIに対するIPホワイトリストを提供していますか？ はい。API Firewallを使用して、Settings > Account > Security > API firewall からIPルールを自分で設定できます。各ルールでは、Data、Segmentation、Campaigns、Partner Integration、Contentのうち1つ以上のAPIカテゴリをホワイトリストに登録します。ルールを公開すると、MoEngageはホワイトリスト外のIPアドレスからそれらのカテゴリへのリクエストを 403 レスポンスで拒否します。 ブランドはAPIキーのレベルでMoEngage APIにアクセスできるIPを制限できますか？ いいえ。API Firewallのルールはワークスペースレベルで適用され、個々のAPIキーではなくAPIカテゴリ単位でスコープが設定されます。キーごとのIP制限をリクエストするには、次の手順を実行します。
  1. MoEngageダッシュボードにログインします。
  2. 右上隅で Need help をクリックし、Submit product idea をクリックします。