Vorrei prima provare a contattare il fornitore e spiegare loro cosa è accaduto in modo che possano rifare la tua licenza per permetterti di spostare lo scanner dove dovrebbe essere. La maggior parte, se non tutti lo farebbero.
In secondo luogo, non voglio interpretare male le cose qui, ma quando dichiari "a causa di limitazioni sul cloud Gov" sto interpretando questo per indicare che non hai le autorizzazioni appropriate. Sto andando oltre la prudenza con questa affermazione: Assicurati di avere piena autorità, i diritti e le autorizzazioni per installare qualcosa su questa istanza, altrimenti probabilmente stai infrangendo le leggi. Non vedo alcun motivo per cui non hai i permessi se fa parte del tuo ruolo.
Ora alla domanda / parte IDS. La maggior parte delle porzioni IDS si basano su informazioni di registrazione (registri eventi, syslogs, ecc.) Per generare "eventi". Questi eventi vengono quindi attivati (viene inviato un avviso, vengono attivati allarmi, ecc.). Il tuo obiettivo sembra essere quello di ottenere questi dati dal punto A al punto B. L'ideale sarebbe creare una qualche forma di sessione di comunicazione crittografata per trasportare i dati da e verso ciascuna macchina. Per fare questo, vorrei utilizzare una sessione / tunnel VPN invece di mettere un indirizzo pubblico su una macchina che probabilmente non dovrebbe avere un indirizzo pubblico.
Gli svantaggi di mettere su un indirizzo pubblico è che tu rendi la tua macchina un bersaglio. In tal modo (configurazione di un indirizzo pubblico) sarà necessario creare due regole firewall su ciascuna posizione per ridurre al minimo la connettività da posizioni non autorizzate. Questo crea più lavoro, più configurazione, più spazio per errori.
Se NON non riesce a convincere il fornitore a modificare la licenza di Vulnscanner / IDS, farei quanto segue:
IDS SYSTEM —> VPN TUNNEL —> GOV MACHINE
Questo crittografa i dati da e verso, e in base a come configuri la connessione (sito al sito, roaming) ti permetterà di evitare di creare regole firewall su entrambe le estremità. Determinare che cosa sta cercando IDS (syslog, registri eventi, ecc.) E configurare il client per inviarli al server IDS in modo sicuro (tramite VPN). Non è così complicato.