AWS Cloudwatch 使用 hec 将摄取日志提取到 splunk

问：

AWS Cloudwatch 日志可以使用 hec 传输到 Splunk，其中 Splunk 实例是 SaaS 实例。该解决方案使用 kinesis firehose 将日志传送到 Splunk hec。我的问题是，在Splunk方面，我们需要将整个AWS区域CIDR（在本例中为us-east-1）列入白名单。AWS us-east-1 CIDR 为 1000+。最好的解决方案是什么？我们是否应该将 Splunk hec 端点列入互联网白名单？