Кто-нибудь знает IP-адреса, которые Microsoft использует для своей службы Defender ATP?
Я могу найти связанные доменные имена но не надежный источник используемых IP-адресов.
Только на основе имени.
Они размещены в общедоступном облаке Azure, обратите внимание на названия azure.com и blob.core.windows.net. Вы можете предположить, что они не будут в статической подсети, не говоря уже о статических IP-адресах.
Microsoft предоставляет XML-файл для загрузки со своими общедоступными IP-адресами Azure: https://www.microsoft.com/en-us/download/details.aspx?id=41653
Эти IP-адреса могут время от времени меняться, как сказал Джон Маховальд.