顧客ネットワーク接続
FDE Box が顧客ネットワークにどう接続するか — すべてのセキュリティチームが尋ねる点。
- 接続方式 — エージェントがアウトバウンド HTTPS で GIIP API をポーリング（pull）、複数サーバーは Gateway が SSH で管理。
- ポート/ファイアウォール — アウトバウンド 443（HTTPS）のみ、その他の開放は不要。
- インバウンド — 不要。pull モデルのため顧客ネットワークへの着信接続はありません。
- 方向/暗号化 — エージェント → API、一方向アウトバウンド、TLS。
- クラウドアカウント権限 — 顧客の要望に応じて read-only から全権限まで。
- FDE Box 形態 — 顧客専用 harness を搭載した物理マシン。