Primero intentaría contactar al proveedor y explicarles lo que ocurrió para que vuelvan a hacer su licencia para permitirle mover su escáner a donde debería estar. La mayoría, si no todos, harían esto.
En segundo lugar, no quiero malinterpretar las cosas aquí, pero cuando dice "debido a las limitaciones en la nube de gobierno", estoy interpretando que esto significa que no tiene los permisos adecuados. Voy a errar por el lado de la precaución con esta declaración: asegúrese de tener plena autoridad, derechos y permisos para instalar algo en esta instancia, de lo contrario, es probable que esté infringiendo las leyes. No veo ninguna razón para que usted no tenga permisos si es parte de su rol.
Ahora en la pregunta / porción de IDS. La mayoría de las partes de IDS se basan en la información de registro (registros de eventos, syslogs, etc.) para generar "eventos". Estos eventos se activan (se envía una alerta, se activan alarmas, etc.). Su objetivo parece ser obtener estos datos del punto A al punto B. Lo óptimo sería crear algún tipo de sesión de comunicación cifrada para transportar datos desde y hacia cada máquina. Para hacer esto, usaría una sesión / túnel VPN en lugar de poner una dirección pública en una máquina que probablemente no debería tener una dirección pública.
La desventaja de poner una dirección pública es que convierte a su máquina en un objetivo. Al hacerlo (configurar una dirección pública), entonces necesitaría crear dos reglas de firewall en cada ubicación para minimizar la conectividad de ubicaciones no autorizadas. Esto crea más trabajo, más configuración, más espacio para el error.
Si CANOT hace que el proveedor se ocupe de cambiar la licencia de vulnerabilidad / IDS, yo haría lo siguiente:
IDS SYSTEM —> VPN TUNNEL —> GOV MACHINE
Esto cifra los datos ay desde, y dependiendo de cómo configure su conexión (sitio a sitio, roaming) le permitirá evitar la creación de reglas de firewall en ambos extremos. Determine qué es lo que el IDS está buscando (syslog, registros de eventos, etc.) y configure el cliente para enviarlos al servidor de IDS de manera segura (a través de VPN). No es tan complicado.