Netskope LogoNetskope Logo
  • セキュリティサービス
  • AIサービス
  • ネットワークサービス
  • 分析サービス
  • 統合
  • getting-started.svg始める
    • サポート
    • コミュニティ
    • Netskope.com
    © 2026 無断転載を禁じます。Netskope 株式会社
    トップページ
    Data Security Posture Management （ DSPM ）
    DSPMスキャナ（サイドカー）の展開
    高度な展開（分散スキャナー）
    DLPのアプライアンスを展開 DSPM

    DLPのアプライアンスを展開 DSPM

    Overview

    使うサイドカーのデータ分類を行う際にはDLPアプライアンスが必要です。 このガイドでは、 DSPM特有の手順を案内し、DLPアプライアンスを DSPM 環境で使う用に準備、ダウンロード、設定する方法を案内します。

    サイドカーサービスとDLPサービスを1つの仮想マシンにまとめるシングルアプライアンスを展開したい場合は、専用のデプロイ指示に従ってください。

    詳しくはこちら: DSPMシングルアプライアンスを展開してください。

    前提条件

    DLPアプライアンスを展開する前に、以下の要件を満たしていることを確認してください。

    • Network Planning: DLPアプライアンスは、サービスを提供するサイドカーと同じネットワーク内、または直接接続されたネットワーク内に存在しなければなりません。 両方のコンポーネントは、HTTPS（ポート443）を介して相互にアクセスできる必要があります。

    • Appliance Sizing: 特に推奨がない限り、中型のアプライアンスを展開してください。 小型サイズは、概念実証テストのみを目的としています。

       AWSGCPAzureVM（ESXi/Hyper-V/KVM）同時リクエストMin Disk
      Smallc5ad.4xlargen2-standard-16Standard-F16s_v216 cores / 32 GB480 rps (burst 576)351 GB
      Mediumc5ad.8xlargen2-standard-32Standard-F32s_v232 cores / 64 GB1280 rps (burst 1536)351 GB
      Largec5ad.16xlargen2-standard-64Standard-F64fs_v264 cores / 128 GB2880 rps (burst 3456)351 GB

      AWSの地域で c5ad が利用できない場合、使う c5a。 最適なパフォーマンスを確保するために、使う SSDs すべてのインスタンスで対応します。 ESXiは、作成後の動的なサイズ変更をサポートしていません。

      サイズが合わないアプライアンスを展開すると、DLPのアプライアンスはリソースのスケーリングアップやダウンに対応していません。 アプライアンスを正しいサイズで再デプロイする必要があります。

    • Networking Considerations:

      • NetskopeのIPアドレスとAmazon S3(例:*.s3-us-west-1.amazonaws.com)が許可リストに登録されていることを確認してください。tenant.goskope.comがテナントホスト名の場合、 config-tenant.goskope.comとcallhome-tenant.goskope.comの IP アドレスも許可してください。

      • また、以下のゲートウェイドメインを許可リストに追加する必要があります。

        dlpappliancegw.sv5.goskope.com
dlpappliancegw.bom3.goskope.com
dlpappliancegw.am2.goskope.com
dlpappliancegw.sjc1.goskope.com
dlpappliancegw.fr4.goskope.com
dlpappliancegw.ruh1.goskope.com
dlpappliancegw.mel2.goskope.com
dlpappliancegw.sjc2.goskope.com
dlpappliancegw.zur2.goskope.com
dlpappliancegw.lon3.goskope.com
dlpappliancegw.sin2.goskope.com
dlpappliancegw.dfw3.goskope.com
dlpappliancegw.fra2.goskope.com
        – DLPでDRMを使う場合は、Microsoft AIPエンドポイントを許可リストに追加してください。
        – すべての統合サービスは、HTTPS（TCP 443）経由でアプライアンスに接続できる必要があります。
        – DLPアプライアンスからのトラフィックのSSLインターセプト is notを推奨します。プロキシを使用する場合は、該当する証明書をインポートしてください。
        – ネットワークロードバランサーの背後に複数のDLPアプライアンスを配置すること is notは、非同期リクエストのシナリオでサポートされています。

        イーグレスおよびポートの要件の完全な一覧については、DSPMホスト型インスタンスのファイアウォール設定をご覧ください。

    展開プロセス

    以下の手順では、必要な認証キーの生成、アプライアンスイメージのダウンロード、DSPMサイドカー環境へのリンクまでのエンドツーエンドプロセスを概説します。

    ステップ1：REST API v1キーを生成する

    このキーにより、アプライアンスはホームに連絡して最新のDLP構成を取得することができます。共有 doesn’t 必要だ。Netskopeコンソール内に存在すればいいだけです。

    1. Netskopeコンソールにログインしてください。
    2. Settings > Tools > Rest API v1へ移動してください。
    3. トークンの状態を確認してください。
      • If a token already exists: 有効期限が切れないように設定されていることを確認してください。
      • If no token exists: Generate New Tokenをクリックして、有効期限を「期限なし」に設定してください。

    ステップ2：ライセンスキーを取得する

    アプライアンスの設定は、DLPの権利を検証するためのライセンスキーを使います。 Netskopeコンソールは自動的に生成します。

    1. Netskopeコンソールにログインしてください。
    2. Settings > Security Cloud Platform > On-Premises Infrastructureへ移動してください。
    3. この画面に表示されているLicense Key値をコピーしてください。

    ステップ3:DLPアプライアンス画像をダウンロード

    ダウンロード方法は、ターゲットとなるデプロイプラットフォームによって異なります。

    AWSの場合：

    1. Netskopeコンソールにログインしてください。
    2. Settings > Security Cloud Platform > On-Premises Infrastructureへ移動してください。
    3. Setup DLP On-Demandをクリックしてください。
    4. モーダルウィンドウのAWSセクション内で、 Assignリンクをクリックします。
    5. AWSアカウントIDとアプライアンスをインストールする地域を入力してください。
    6. Submitをクリックしてください。
    AMIは、数分以内にAMIカタログの「自分と共有されているもの」セクションに表示されます。ドロップダウンリストに希望の地域が表示されない場合は、サポートチケットを開いてください。

    Azure、ESXi、Hyper-V、またはKVMの場合：

    1. Netskopeコンソールにログインしてください。
    2. Settings > Security Cloud Platform > On-Premises Infrastructureへ移動してください。
    3. Setup DLP On-Demandをクリックしてください。
    4. モーダルの中、希望するプラットフォームのセクション内で、 Download リンクをクリックしてください。
    5. ダイアログには、SHA-1ハッシュが表示されます。検証のために値を保存するにはCopyをクリックし、次にDownloadをクリックしてください。

    GCPの場合：

    1. Netskopeコンソールにログインしてください。
    2. Settings > Security Cloud Platform > On-Premises Infrastructureへ移動してください。
    3. Setup DLP On-Demandをクリックしてください。
    4. モーダルウィンドウのGCPセクション内で、 Assignリンクをクリックします。
    5. SelectIdentity Type:UserかServiceAccountのいずれかです。
    6. 選択したIDタイプに関連付けられたAccount Email Addressを入力してください。
    7. Submitをクリックしてください。

    ステップ4:DLPアプライアンスを展開する

    選択したプラットフォーム(AWS、Azure、ESXi、GCP、Hyper-V、またはKVM)のインストール手順に従ってください。

    AWS

    1. EC2インスタンスを起動します 使う DLP On Demand AMI ( Private Imagesで見られます)。
    2. Set the Instance Type per the sizing table in Prerequisites.
    3. 目的のStorageと使うgp3を定義します。
    4. SSHキーペアは不要です。必要に応じて、ネットワークおよびファイアウォールのセキュリティグループを設定してください。アプライアンスは公開されるべきではありません。
    5. proceed with no key-pair Selectてインスタンスを起動します。 インスタンスは約30分後に準備完了となります。

    Azure

    デプロイ中に、Azure から「OS プロビジョニングがタイムアウトしました」という通知が表示される場合があります。これは想定内のことであり、無視しても問題ありません。インスタンスの状態が「実行中」と表示されていることを確認して、準備が整っていることを確認してください。

    1. 署名済みのURLからVHDファイルをダウンロードしてください。

    2. VHDを解凍する： tar -xvf {downloaded_vhd_tar_file} -C {path}

    3. Resource Groupの下にStorage Accountを作成します。

    4. ストレージアカウントの下にContainerを作成します。

    5. ストレージアカウントのページで、 Security + Networking > Shared access signatureに移動します。

    6. すべての権限を有効にし、今 Start Time 24時間前、今後24時間 End Time 設定してください。

    7. Generate SAS and connection stringをクリックしてSAS tokenをコピーします。

    8. AzCopyがインストールされていない場合はインストールしてください。

      • 注:使う アップロード AzCopy 。 Azureポータル経由で大容量ファイルをアップロードすることは信頼性が低く、ファイル破損の原因となる可能性があります。

    9. VHDファイルをアップロードしてください：

      azcopy copy "{local_path}.vhd" "https://{account_name}.blob.core.windows.net/{container_name}/{vhd_name}.vhd?{SAS_TOKEN}" --blob-type PageBlob

    10. AzureでImagesに移動します。

    11. ご希望のプランをお選びください。OS Type: Linuxを設定し、ストレージから VHD を選択します。 Account Type: Premium SSD 、 Encryption: Platform managed 。

    12. Review + createをクリックしてください。

    13. イメージからインスタンスを作成します。最低Select351 GB Premium SSDディスクが必要です。

    14. ネットワークを設定し、仮想マシンを作成します。

    vSphere (ESXi)

    vSphereにアップロードする前に、 .ovaイメージをローカルシステムにダウンロードしてください（vSphereは、URLがサポートされる最大長を超える場合、直接URLインポートをサポートしていません）。

    Sizing requirements:

    • 16 CPU / 32 GB メモリ
    • 32 CPU / 64 GB メモリ
    • 64 CPU / 128 GB メモリ

    To deploy the DLP Appliance:

    1. host 、 cluster 、またはdatacenterを右クリックしてDeploy OVF Templateを選択します。
    2. Local file > Upload files Select 、 .ovaファイルを選択して、 Nextをクリックします。
    3. VM名を入力し、デプロイ場所を選択して、 Nextをクリックします。
    4. 計算リソースSelect、Nextをクリックします。
    5. 詳細を確認し、ライセンス契約に同意する場合は、 Nextをクリックしてください。
    6. データストアおよび仮想ディスクフォーマット(例:Thin Provision)Select、Nextをクリックします。
    7. ソースネットワークを宛先ネットワークポートにマッピングするには、 Nextをクリックします。
    8. テンプレート設定をカスタマイズする場合は、 Nextをクリックしてください。
    9. 概要を確認し、必要に応じてPower on after deploymentチェックを入れ、 Finishをクリックしてください。インスタンスは約30分後に準備完了となります。

    GCP

    1. Compute Engine > VM Instancesに移動してCreate Instanceをクリックしてください。
    2. Machine Configurationに名前を入力し、「汎用」の下にあるN2を選択してください。
    3. Machine Typeでは、前提条件のサイジングテーブルに従って選択します。
    4. OS and Storageで、Changeをクリックし、DLPオンデマンドアプライアンスイメージを選択し、最小サイズ300 GB設定します。
    5. 必要に応じてネットワークとファイアウォールのセキュリティグループを設定し、 Createをクリックします。インスタンスは約30分後に準備完了となります。

    Hyper-V

    1. Setup DLP on Demandウィンドウからアプライアンス画像をダウンロードしてください。
    2. Hyper-V Managerを開きます。
    3. ActionsペインでImport Virtual Machineをクリックします。
    4. Nextをクリックし、次にBrowseクリックして、エクスポートされたVMファイルの最上位フォルダに移動します。Select Folder > Nextをクリックしてください。
    5. リストからVMをSelectし、Nextをクリックします。
    6. Register the virtual machine in-place (use the existing unique ID)を選択してください。
    7. 確認してFinishをクリックしてください。
    8. Before starting the instanceVM を右クリックしてSettings > Network Adapterを選択し、適切なネットワークスイッチを選択します。
    9. アクションペインからVMを始めるか、右クリック> Start。

    KVM

    1. Setup DLP on Demandウィンドウからアプライアンス画像をダウンロードしてください。

    2. テンプレートディレクトリを作成し、展開します。

      mkdir dlp-vm-template tar -xvf dlp-appliance.tar

    3. QCOW2ディスクイメージを抽出します。

      tar -xzvf netskope-dlp-on-demand-kvm-qcow2-*.qcow2.tar.gz -C /home/ubuntu/dlp-vm-template/

    4. 使うvirt-installをデプロイします:

      sudo virt-install --name dlp-appliance --ram 65536 --vcpus 32 \ --os-variant ubuntu24.04 \ --disk path=/home/ubuntu/dlp-vm-template/<image_file>.qcow2,size=452 \ --import --network default --check path_in_use=off

    5. virt-installコンソールに接続したら、 CTRL+Cを押して終了してください。起動プロセスはバックグランドで続きます。

    6. VMの状態を確認する： sudo virsh list --all

    7. ネットワークを確認してください: sudo virsh net-list

    8. IPアドレスの検索: sudo virsh net-dhcp-leases default

    9. SSH経由で接続する： sudo ssh {username}@{IP}

    ステップ5:アプライアンスを接続し、テザーでつなげる

    インスタンスが作成されたら、Netskopeに接続して必要な設定やプロファイルをダウンロードする必要があります。

    1. インスタンスにユーザーnsadminとして、デフォルトパスワードnsapplianceでSSH接続します。

      ssh nsadmin@<instance_ip>

    2. デフォルトのパスワードをすぐに変更してください。

      nsappliance> auth change-password

    3. DNSを設定する（DHCP経由でDNSが提供されない場合）：

      nsappliance> configure
nsappliance(config)> set dns primary x.x.x.x
nsappliance(config)> set dns secondary x.x.x.x
nsappliance(config)> save
nsappliance(config)> exit

      • 使う DHCP ではなく手動でネットワークインターフェースを設定する必要がある場合は:

        nsappliance> configure
nsappliance(config)> set interface v4 dhcp enable false
nsappliance(config)> set interface v4 static enable true
nsappliance(config)> set interface v4 static ip x.x.x.x
nsappliance(config)> set interface v4 static gw x.x.x.x
nsappliance(config)> set interface v4 static netmask x.x.x.x
nsappliance(config)> set dns primary x.x.x.x
nsappliance(config)> set dns secondary x.x.x.x
nsappliance(config)> save
nsappliance(config)> exit

      • 自動DHCP設定に戻すには：

        nsappliance> configure
nsappliance(config)> set interface v4 dhcp enable true
nsappliance(config)> set dns primary x.x.x.x
nsappliance(config)> set dns secondary x.x.x.x
nsappliance(config)> save
nsappliance(config)> exit

      進める前に、アプライアンスでDNS解決が正常に動作しているか確認してください。

    4. ステップ2で取得したLicense Keyを適用します。

      nsappliance> configure
nsappliance(config)# set system licensekey <license-key>
nsappliance(config)# save
nsappliance(config)# exit

    5. テザリングの状態を確認してください。値callhome_reachableはtrueでなければならず、 tenant-urlとserialには値が入力されている必要があります。

      nsappliance> status tethering
    テザリングに成功した後、アプライアンスは約30分で初期化し、その後にリクエスト処理の準備が整います。また、Netskopeコンソールの On-Premises Infrastructure ページにもアプライアンスが反映されているのが確認できます。

    Step 6: Configure a Proxy (Optional)

    もし組織が送信トラフィックをプロキシ経由でルーティングしているなら、使う アプライアンス CLIを設定してください。

    明示的なプロキシ
    暗黙的プロキシ（カスタムCAを使用したSSL傍受プロキシ）

    1. プロキシの詳細を設定します。

      nsappliance> configure
nsappliance(config)# set management-plane upstream-proxy-server hostname 10.10.10.10
nsappliance(config)# set management-plane upstream-proxy-server port 8000
nsappliance(config)# set management-plane upstream-proxy-server username <USERNAME>
nsappliance(config)# set management-plane upstream-proxy-server password <PASSWORD>
nsappliance(config)# set management-plane upstream-proxy-server trusted-ca

    2. PEM形式のサーバーCA証明書（秘密鍵は含まない）をコピーして貼り付けてください。

    3. Press Ctrl-D when done.

    4. 保存して再起動する：

      nsappliance(config)# save
nsappliance(config)# exit
nsappliance> restart dlpaas all

    1. 信頼できる認証局（CA）を設定する：

      nsappliance> configure
nsappliance(config)# set management-plane upstream-proxy-server trusted-ca

    2. PEM形式のサーバーCA証明書（秘密鍵は含まない）をコピーして貼り付けてください。

      <PASTE PEM Formatted CA CHAIN>

    3. Press Ctrl-D when done.

      <Press Ctrl-D>

    4. 保存して再起動する：

      nsappliance(config)# save
nsappliance(config)# exit
nsappliance> restart dlpaas all

    ステップ7:アプライアンスをサイドカープールにリンクさせる

    アプライアンスが展開され稼働した後、DSPMサイドカープールにリンクし、サイドカーがデータサンプルを送って分類できるようにしなければなりません。

    詳細な手順については、 DSPM Sidecar Administration 概要の「DLP アプライアンスをサイドカープールにリンクする」セクションをご覧ください。

    展開中または展開後に問題が発生した場合は、「 DSPMによるトラブルシューティング」を参照してください。
    このトピックでは
    • DLPのアプライアンスを展開 DSPM