DSPM仮想アプライアンスサイドカー（OVA）の管理

Overview

この記事では、OVA でデプロイされた Netskope DSPM サイドカーの継続的なメンテナンスとライフサイクル管理の手順について説明します。これには、デプロイ後の SSL プロキシの設定、セキュリティトークンのローテーション、バージョンアップグレードの実行などが含まれます。

SSLプロキシ環境の設定（デプロイ後）

組織が SSL プロキシ経由でアウトバウンド トラフィックをルーティングする場合は、次の手順を実行して、サイドカーがNetskope DSPMプラットフォームと通信できるようにする必要があります。

1. SSH クライアントを使用してアプライアンスの IP アドレスに接続します。
2. デフォルトのクレデンシャルでログインします。
   • Login: netskope
   • Password: netskope
3. sudo権限でセットアップスクリプトを実行してください。
   sudo /opt/netskope/setup-sidecar.sh
4. 画面の指示に従って、構成パラメータ（サイドカー構成、テナントホスト構成、認証構成）を確認してください。OVA展開時に入力した値がデフォルト値として表示されます。
5. HTTPS Proxy Configuration (Optional)には HTTPS アドレスを入力して、サイドカーのトラフィックを指定されたプロキシ経由で強制的に送信します。
6. 「これらの変数をSidecarデプロイメントに使用しますか？（Y/N）」と表示されたら、 yと入力してEnterを押して設定を保存します。
   • 設定は/opt/netskope/sidecar-config.envファイルに保存されます。
7. 次に、sudo権限で以下のコマンドを実行して、特定の安全マーカーを削除します。
   sudo rm CLOUD_INIT_SUCCESS SIDECAR_DEPLOYED
8. 設定を保存し、安全マーカーを削除した後、ブートストラップスクリプトを実行します。
   sudo /opt/netskope/bootstrap.sh

デプロイが完了すると、サイドカーは指定されたプロキシ経由で直ちに通信を開始します。

回転式サイドカートークン

セキュリティ クレデンシャルをローテーションする必要がある場合は、コンソールで新しいトークンを生成し、それをアプライアンスに適用する必要があります。

ステップ1：新しいサイドカープールトークンを生成する

1. Netskope DSPMインスタンスにログインしてください。
2. Administration > Sidecarへ移動してください。
   • サイドカープールの管理の詳細については、 DSPMサイドカー管理概要をご覧ください。
3. トークンをローテーションしたいサイドカープールについては、 Generate New Tokenアイコンをクリックしてください。
4. 読む モーダルの警告を Confirmをクリックします。
5. 生成されたトークンをクリップボードに保存するには、 Copyをクリックしてください。
6. モーダルを閉じます。

ステップ2：新しいトークンを適用する

1. サイドカー仮想アプライアンスにSSH接続します。
2. 設定スクリプトを再実行します:Bashsudo /opt/netskope/setup-sidecar.sh
3. 指示が表示されたら、新しいサイドカープールトークンを入力し、変更を確定してください。

このスクリプトは、設定を自動的に更新し、必要なサービスを再起動します。

サイドカーのアップグレード

サイドカー アプライアンスのアップグレードに推奨される方法は、利用可能な最新の OVA ファイルを使用してサイドカーを再デプロイすることです。

1. Netskopeから新しいバージョンの OVA をダウンロードします。
2. VMware vSphere 上で OVA/OVF を介して DSPM サイドカーをデプロイする手順に従って、完全に新しい仮想マシンとしてデプロイします。
3. 新しいサイドカーがオンラインになり接続されたら、古い仮想マシンを安全に廃止して削除できます。