DSPMサイドカー管理の概要

Overview

サイドカーとは、アプリケーションまたはデータリポジトリと並行して実行され、専用のデータ処理サービスを提供するコンテナまたは仮想マシンのことです。Netskope Data Security Posture Management（DSPM）において、サイドカーは、組織のデータ資産を処理および検査して、機密情報を特定し、態勢リスクを検出し、コンプライアンスポリシーを適用するスキャナーとして機能します。

サイドカーは、メインアプリケーションや外部ネットワークを介して未加工データをルーティングせずに、データリポジトリをスキャンする運用ワークロードを処理します。このアーキテクチャでは、データが存在する場所の近くでデータ処理を維持します。

より広範なアーキテクチャとネットワークの前提条件について詳しくは、以下をご覧ください。

• 詳細については、DSPMアーキテクチャをご覧ください。
• 詳細については、DSPMホストインスタンスのファイアウォール設定をご覧ください。

導入モデル：標準対高度

Netskope DSPMは、スキャンインフラストラクチャに対して次の2つの展開アーキテクチャをサポートしています。

• Standard Deployment (Single Appliance): サイドカーとDLPサービスの両方を1つの統合された仮想マシンにバンドルします。この統合モデルは、プロセスを単一のイメージ、単一のCLIコマンド、および単一のライセンスキーに簡素化することで、導入を簡素化します。導入後、アプライアンスはNetskopeテナントに自動的に登録され、サイドカープールが自動的に作成されます。手動のプール作成、トークン管理、またはCLIリンクは不要です。
  詳細については、DSPMシングルアプライアンスの導入を参照してください。
• Advanced Deployment (Separate Sidecars & DLP Appliances): DLPアプライアンスとサイドカーを別々に展開する大規模なスキャンシナリオ（高スループットのクラウド環境、Kubernetesクラスター、専用の仮想マシンなど）に必要です。このモデルでは、このガイドで詳述するように、サイドカープールを登録し、アソシエーショントークンを生成し、サイドカーを個別に展開する必要があります。
  詳細については、DSPM用DLPアプライアンスの導入を参照してください。

Sidecar管理コンソール

Sidecar管理ページには、登録されているすべてのSidecarプールとそれに関連付けられているSidecarが表示されます。各プールカードには、アクティブなSidecar、動作状態、および構成の詳細の概要が表示されます。

コンソールにアクセスするには：

• NetskopeのテナントUIで Settings > DSPM > Sidecarsに移動します。

高度な展開：サイドカープールの登録と展開

高度な展開アーキテクチャで専用のスタンドアロンSidecarプールを設定する場合は、次の手順に従ってください。

サイドカープールを登録する

サイドカープールは、スキャンワークロードと構成プロファイルを共有する1つ以上のサイドカーの論理的なグループ化です。個々のサイドカーをデプロイする前に、Netskopeテナントコンソールでプールを登録します。

Sidecarプールを登録するには：

1. In the Netskope tenant UI, go to Settings > DSPM > Sidecars.
2. New Deployment > Advanced Deploymentをクリックします。Register New Poolドロワーが開きます。
3. Pool Nameに、プールの固有の説明的な識別子を入力します。
4. Select ターゲット Cloud Provider (AWS、GCP、または Azure) または On-Premise。
5. Select ワークロードとデータリポジトリが存在するRegionを選択してください。
6. Associated DLP Applianceで、このサイドカープールの分類および検査要求を処理するDLPアプライアンスプールを選択します。
7. Register Poolをクリックしてください。

システムはプールを作成し、一意の登録トークンとCLIインストールコマンドを表示します。これらの値をコピーして保存し、スタンドアロンSidecarをこのプールで認証および関連付けします。

サイドカーをインストールし、プールに関連付ける

プールを登録した後、対象のクラウドまたはオンプレミス環境に個別のサイドカーインスタンスを展開し、登録トークンを使用してそれらをリンクします。

前提条件とネットワーク計画

サイドカーを導入する前に、以下のネットワーク要件を確認してください。

• NetskopeコントロールプレーンへのアウトバウンドHTTPS（ポート443）接続：
  • <tenant>.goskope.com (replace <tenant> with your actual tenant name)
  • config-<tenant>.goskope.com
  • callhome-<tenant>.goskope.com
• HTTPS (TCPポート443) を介した関連DLPアプライアンスへのアウトバウンド接続。
• Amazon S3エンドポイントを許可リストに登録します (例: *.s3-us-west-1.amazonaws.com)。
• 次のゲートウェイドメインを許可リストに登録します。
  • dlpappliancegw.sv5.goskope.com
  • dlpappliancegw.bom3.goskope.com
  • dlpappliancegw.am2.goskope.com
  • dlpappliancegw.sjc1.goskope.com
  • dlpappliancegw.fr4.goskope.com
  • dlpappliancegw.ruh1.goskope.com
  • dlpappliancegw.mel2.goskope.com
  • dlpappliancegw.sjc2.goskope.com
  • dlpappliancegw.zur2.goskope.com
  • dlpappliancegw.lon3.goskope.com
  • dlpappliancegw.sin2.goskope.com
  • dlpappliancegw.dfw3.goskope.com
  • dlpappliancegw.fra2.goskope.com

上級者のサイジング

特に推奨がない限り、中型のアプライアンスを展開してください。 小型サイズは、概念実証テストのみを目的としています。

c5ad が使用できないAWSリージョンでは、c5a を使用してください。最適なパフォーマンスを確保するために、すべてのインスタンスにSSDを使用してください。ESXiは、作成後の動的なサイズ変更をサポートしていません。

導入と接続の手順

ターゲットプラットフォームの展開ガイドに従って、インスタンスイメージを起動します。

• AWS、Azure、GCP、ESXi、Hyper-V、およびKVMの手順については、DSPM単一アプライアンスの展開を参照してください。

インスタンスの作成と初期化後：

1. デフォルトパスワード nsappliance を使用して、nsadmin としてSSH経由でアプライアンスに接続します。
   ssh nsadmin@<instance_ip>
2. 初回ログイン時にプロンプトが表示されたら、DSPM ペルソナを選択します。
3. デフォルトのパスワードを変更する:
   nsappliance> auth change-password
4. 必要に応じてDNSを構成します。
   nsappliance> configure
nsappliance(config)> set dns primary x.x.x.x
nsappliance(config)> set dns secondary x.x.x.x
nsappliance(config)> save
nsappliance(config)> exit
5. プール登録中に取得したサイドカープールトークンを適用します。
   nsappliance> configure
nsappliance(config)# set system token
nsappliance(config)# save
nsappliance(config)# exit
6. テザリングと接続ステータスを確認します：nsappliance> status tethering。
   • Note: callhome_reachabletrueのレポートとテナントの詳細が正しく入力されていることを確認します。

サイドカーの運用と保守

次の管理手順は、単一のアプライアンスプールとスタンドアロンのサイドカープールの両方に適用されます。

関連するSidecarを表示する

テナントにリンクされているすべてのサイドカーのアクティブなインベントリ、接続ステータス、およびソフトウェアの詳細を表示できます。

サイドカーを表示するには：

1. In the Netskope tenant UI, go to Settings > DSPM > Sidecars.
2. Select Sidecar Poolsリストからプールを選択して、サイドカー詳細テーブルを開きます。

サイドカーインベントリテーブルには、各インスタンスに関する次の詳細が表示されます。

サイドカーのアップグレードの管理

Netskope One DSPMでは、コンソールから直接、シングルアプライアンスとスタンドアロンサイドカープール両方のソフトウェアアップデートを管理できます。自動アップグレードが指定したメンテナンスウィンドウ中に実行されるようにスケジュールしたり、オンデマンドで手動アップデートを実行したりできます。

サイドカープールのアップグレード

自動アップグレードスケジュールを構成するか、即時の手動アップグレードをトリガーするには：

1. In the Netskope tenant UI, go to Settings > DSPM > Sidecars.
2. リストからサイドカープールを選択してください。
3. Sidecarプール詳細ドロワーで、Upgrade タブをクリックします。
4. 次のいずれかの方法でアップグレードを管理します：
   • Configure an automatic schedule： Edit Scheduleをクリックしてください。Delay After Releaseで、リリース直後の0 weeks、1 week、または2 weeksを選択します。希望する曜日と現地の開始時刻をSelectし、Save Scheduleをクリックしてください。
   • Perform a manual upgrade: 新しいバージョンが利用可能になると、Upgrade Nowボタンがアクティブになります。Upgrade Nowをクリックしてターゲットバージョンを確認し、Confirm Upgradeをクリックします。

アップグレードステータスの監視

UpgradeタブのUpgrade Historyセクションで、アクティブなアップグレード操作と履歴のアップグレード操作を追跡します。