DSPMサイドカー管理の概要

Overview

この記事では、Netskope DSPMサイドカーの管理方法を解説しています。サイドカーは、サイドカープールと呼ばれるグループでデプロイされ、 Netskopeテナントにリンクされます。 固有のセキュリティトークン。 このページでは、Netskope UI内でこれらのプールとトークンの作成と管理方法を解説しています。

さらに、サイドカーとDLPサービスを1つの仮想マシンにまとめたシングルアプライアンスを展開することも可能です。詳細については、 「DSPMシングルアプライアンスのデプロイ」を参照してください。

サイドカーと DLP アプライアンスがDSPMアーキテクチャにどのように適合するかの概要については、 DSPMアーキテクチャ 」を参照してください。 ファイアウォールと送信要件については、 「DSPMホスト型インスタンスのファイアウォール設定」を参照してください。

Sidecar管理UI

Sidecar管理ページにアクセスするには、 DSPM > Administration > Sidecarに移動してください。

このページには以下のコンポーネントが表示されます。

• License Keyページ上部にコピーボタンとともに表示されます。アプライアンス展開時に使うキーです。
• New Deployment：2つの導入オプションがあるドロップダウンボタン
  • Standard Deployment: 単一のアプライアンスとしてサイドカーを使用してDLPサービスを展開します。これはほとんどの展開におけるよくあるパスです。
  • Advanced Deployment: 大規模スキャンシナリオに向けて、DLPアプライアンスとサイドカーを個別にデプロイします。

Sidecar Poolsテーブルには、登録されているすべてのプールが一覧表示され、以下の列が含まれています。

Column	デスクリプション
Sidecar Pool Name	プールに割り当てられた名前。
Status	プールの状態 (green = 正常、yellow = 要対応、grey = 未完了)。 Note: ステータスが未完了（グレー）のサイドカー プールは、データ ストアを接続した際にサイドカー プールのドロップダウンに表示されません。設定したプールを選択できない場合は、このページに戻り、未完了のセットアップ手順を完了させてください。
DLP Version	DLPのアプライアンス版はプールにリンクされています。
Sidecar Version	プールで実行されているサイドカーのソフトウェアバージョン。 Note: プールにさまざまなバージョンのサイドカーが混在している場合、これがMultiple Versionsに表示されます。
Host Name	DLPアプライアンスのユーザー定義ホスト名。
Actions	プールの編集、新しいトークンの生成、またはプールの削除を行うオプション。アクションが見つからない場合、そのプールはSingle Applianceに属しており、システムによって制御されます。

サイドカープールの登録（高度な導入のみ）

サイドカーとNetskope DSPMテナント間の接続を確立するには、まずサイドカープールを登録して固有の認証トークンを生成します。既にサイドカープールトークンをお持ちの場合は、この手順をスキップできます。

1. DSPM > Administration > Sidecarへ移動してください。
2. New Deployment > Advanced Deploymentをクリックしてください。
3. プールの説明的な Name を入力します。
   • (Optional) ドロップダウンから DLP Appliance を Select するか、アプライアンスがリストに表示されない場合は IP アドレスを手動で入力します。DLP アプライアンスをまだ導入していない場合は、このフィールドを空白のままにするか、+ Add DLP Appliance をクリックして DLP アプライアンスのイメージをダウンロードまたは割り当てることができます。
4. Nextをクリックしてください。
5. ターゲットプラットフォーム > をSelectし、プラットフォームの導入方法を選択し >、Done をClickします。
6. 「Sidecar Authentication Token」ウィンドウが表示されたら、Generate Tokenをクリックします。
7. トークンを保存するには Copy をClickします。
   • Note：インストールプロセスにはこのトークンが必要です。
8. Doneをクリックしてウィンドウを閉じます。

サイドカーのインストールと関連付け（高度な展開のみ）

サイドカープールを登録し、認証トークンをコピーしたら、サイドカーインスタンスを環境にデプロイしてください。導入プロセスは、環境（クラウドまたはオンプレミス）および具体的なインストール方法によって異なります。

以下の該当ガイドに記載されている詳細な手順に従ってください。

• Terraformを使用してAWS EC2にDSPMサイドカーをデプロイする
• CloudFormationを使用してAWS EC2にDSPMサイドカーをデプロイする
• Helmチャートを使用してDSPMサイドカーをデプロイする
• Cloud Run を介して GCP 上に DSPM サイドカーをデプロイする
• コンテナインスタンスを使用して、Azure上にDSPMサイドカーをデプロイする

DLP アプライアンスに必要なキーの取得（高度な導入のみ）

DLP アプライアンスには 2 つの個別のキーが必要です。 Netskopeコンソール内で両方の情報を取得します。

• REST API v1 Key:アプライアンスはこのキーを利用して最新のDLP構成を取得します。このキーは既に環境内に存在している可能性があります。その場合は、再利用できます。そうでなければ、新しいものを生成してください:
  1. Settings > Tools > Rest API v1へ移動してください。
  2. Generate New Tokenをクリックしてください。
  3. 有効期限をnever expireに設定してください。
• License Keyアプライアンスの設定では、このキーを使用してDLPの権限を検証します。Netskopeコンソールはこのキーを自動的に生成し、 DSPM > Administration > Sidecarページの最上部に表示されます。

DLP アプライアンスをサイドカー プールにリンクする（高度なデプロイのみ）

各サイドカー プールは、データ分類のために DLP アプライアンスにリンクする必要があります。 サイドカー プールが同じアプライアンス アドレスに登録されている限り、1 つの DLP アプライアンスで複数のサイドカーにサービスを提供できます。

アプライアンスをリンクするには:

1. DSPM > Administration > Sidecarへ移動してください。
2. Actions列で、サイドカに関連付けられているプールのEditアイコンをクリックします。
3. DLP Appliance フィールドで、ドロップダウンからアプライアンスを選択するか、IP アドレスを手動で入力します。
   • Note：アプライアンスを展開していない場合は、+ Add DLP Applianceをクリックします。
4. 設定を検証するには、 Test Connectionをクリックしてください。
5. 接続テストが成功したら、SAVEをクリックしてください。

サイドカー プールの編集（高度な導入のみ）

登録済みのサイドカープールの名前を編集したり、リンクされている DLP アプライアンスを変更したりできます。

1. DSPM > Administration > Sidecarへ移動してください。
2. 編集するサイドカー・プールを見つけます。
3. Actions 列で、Edit アイコンをクリックします。
4. 「サイドカー プールの編集」ウィンドウで、Sidecar Pool Name を更新するか、別の DLP Appliance を Select します。
   • (Optional) DLP アプライアンスを変更した場合は、Test Connection をクリックして接続を検証します。
5. SAVEをクリックしてください。

置き換え用サイドカートークンの生成（高度な展開のみ）

既存のサイドカープールに新しい認証トークンが必要な場合は、置き換えトークンを生成できます。

1. DSPM > Administration > Sidecarへ移動してください。
2. 更新するサイドカープールを見つけます。
3. Actions 列で、Generate New Token アイコンをクリックします。
4. ［Generate New Token］ダイアログボックスで警告を確認し、CONFIRMをクリックします。
5. サイドカー認証トークンウィンドウが表示されたら、Copy をクリックして新しいトークンを保存します。
6. CLOSE をクリックして終了します。

新しいトークンをコピーした後にデプロイ済みサイドカーを更新し、Netskope DSPMテナントとの接続を維持してください。アップデートプロセスは導入方法によって異なります。環境内のトークンを更新する詳細な手順については、適切な導入ガイドのローテーティングトークンのセクションを参照してください。

• Terraform を使用した AWS EC2 への DSPM サイドカーのデプロイ – Netskope テクニカルドキュメント
• CloudFormation を使用した AWS EC2 への DSPM サイドカーのデプロイ — Netskope テクニカルドキュメント
• Helm を使用した DSPM サイドカーの導入 – Netskope テクニカルドキュメント
• DSPMサイドカーをCloud Run経由でGCPにデプロイ｜Netskope技術ドキュメント
• コンテナインスタンスでの Azure への DSPM サイドカーのデプロイ — Netskope テクニカルドキュメント

サイドカープールの詳細を見る

サイドカープール名をクリックすると、その詳細が表示されます。デフォルトでは、詳細パネルにはアクティブなサイドカーのみが表示されます。Show Inactive Sidecars アイコンをクリックすると、非アクティブなサイドカーの表示を切り替えることができます。

• Pool Informationこれには、プール名、ステータス（ ActiveまたはInactive ）、およびEdit Poolリンクが含まれます。
• DLP Appliance Informationホスト名とシリアル番号、DLPバージョン、IPアドレス、稼働時間、メモリ使用量、平均CPU負荷が表示されます。
• Sidecar(s)これは、プール内のすべてのサイドカーを、名前、ステータス、バージョン、最終確認日、作成者、作成日とともに一覧表示するテーブルを提供します。

アップグレードとスケジュール(シングルアプライアンスのみ)

単一アプライアンスによって作成されたプールの場合、詳細パネルにはアップグレード管理オプションも表示されます。

• Automatic Upgrade Schedule 現在のスケジュール、次回の自動アップグレード日を表示し、オンデマンドアップグレード用のUpgrade Nowリンクを提供します。
• Single Appliance Upgrade History は過去のアップグレードを示す表で、ステータス(Completed、 Cancelled)、タイムスタンプ、トリガー(Auto update、 Manual)、デスクリプション(例: Full Upgrade、v135.0.24)が含まれます。

スケジュールを変更するには：

1. プール詳細パネルで、Upgrade タブをクリックしてから、Edit Schedule をクリックします。
2. リリース後にアップグレードを適用するタイミングを選択してください（ Within the first week after release 、 Within the second week after release 、またはWithin the third week after release ）。
3. Select 曜日と始める時間(アプライアンスの現地時間帯)を指す。
4. Save Scheduleをクリックしてください。