Overview
本記事では、使うをローカルにデプロイしたDLPアプライアンスで DSPM した際に直面するよくある問題の解決方法についての指針を提供します。
よくあるトラブルシューティングのシナリオ
以下の症状をご覧いただき、アプライアンス接続性、サイドカー登録、データ分類の問題の解決策を見つけてください。
サイドカーはDLPアプライアンスに接続できません
Symptom：Administration > SidecarのDLPステータスカラムに異常なステータスが表示されるか、接続テストボタンが失敗します。
Possible Causes and Resolutions:
- Incorrect IP address：クラウドサービスプロバイダー (CSP) コンソール内または Settings > Security Cloud Platform > On-Premises Infrastructure で、DLPアプライアンスのIPアドレスを確認します。サイドカープールに入力されたIPが、実際のアプライアンスアドレスと一致していることを確認してください。
- Appliance unavailable：DLP アプライアンスがオフラインであるか、Netskope コンソールに正しくテザリングされていない可能性があります。アプライアンスの電源がオンになっており、正しく構成されていることを確認してください。
- Wrong appliance selected：Netskopeホスト型アプライアンスではなく、サイドカーネットワークから見えるローカルに展開されたDLPアプライアンスを選択していることを確認してください。
- Firewall/network issue：サイドカーとDLPアプライアンスは、HTTPS（ポート443）を介して相互にアクセスできる必要があります。ファイアウォールルール、セキュリティグループ、またはネットワークセグメンテーションによって相互の通信がブロックされていないことを確認します。
- SSL handshake failure：サイドカーのログに「Remote host terminated the handshake」や「SSL peer shut down incorrectly」などのエラーが表示される場合は、SSLインターセプトプロキシがサイドカーとDLPアプライアンス間の接続を妨害していないことを確認してください。
サイドカーはDSPMアプリケーションに登録できません
Symptom：サイドカーがAdministration > Sidecarに表示されない、または「バージョン」と「ステータス」の列が空のままになります。
Possible Causes and Resolutions:
-
Invalid token：最もよくある原因は、正しくないか期限切れのサイドカープールトークンです。新しいトークンを生成し、更新された値でサイドカーを再デプロイします。
-
DNS resolution failure：サイドカーログに「Temporary failure in name resolution（名前解決の一時的な失敗）」または「Name or service not known（名前またはサービスが不明です）」と表示される場合は、サイドカーが適切なDNS解決とテナントのサイドカーホスト名（
sidecar-<tenant>.goskope.com）へのアウトバウンドエグレスを備えていることを確認してください。 -
Firewall restrictions：サイドカーが、必要なDSPMエンドポイントへのポート443でのアウトバウンドアクセスを持っていることを確認します。完全なリストについては、DSPMホスト型インスタンスのファイアウォール設定を参照してください。
-
Run the Sidecar Connectivity Diagnostic Tool (grpc_test)：サイドカーイメージには、ネットワークの到達可能性と正常性を個別に検証するための組み込み診断ツールが含まれています。SSH経由でサイドカーに接続し、診断ツールを実行して以下を確認します：
-
gRPC の到達可能性と、Netskope メインアプリケーションコントロールプレーン（sidecar-<tenant>.goskope.com）へのアウトバウンド接続。
-
AWS IAMロールの検証と関連する権限（AWSにデプロイされたサイドカー用）。
-
パブリックおよびプライベートIPアドレスの設定。
診断ツールを実行するには、有効なサイドカートークンを指定する必要があります。診断対象のサイドカーに現在設定されているトークンを使用できます。そのトークンを使用できない場合は、Administration > Sidecar の下に一時的なサイドカープールを作成して、新しいトークンを生成します。
-
分類結果が返されませんでした
Symptom: データストアをスキャンした後、次のように分類結果が表示されません。 DSPM > Classification > Classification Management.
Possible Causes and Resolutions:
- No DLP Profiles enabled：DSPM > Classification > DLP Profiles & Rulesに移動し、ディスカバリープロファイルで少なくとも1つのDLPプロファイルが有効になっていることを確認します。
- DLP appliance not linked：サイドカープールがAdministration > Sidecar内のDLPアプライアンスにリンクされていることを確認します。
- Appliance needs upgrade：DLPアプライアンスが最新バージョンを実行していることを確認します。アプライアンスがR132リリース前に展開されていた場合、自動アップグレードをサポートしていない可能性があります。利用可能な最新のイメージを使用してアプライアンスを再デプロイします。
分類リクエストのタイムアウト
Symptom: スキャンの完了に異常に長い時間がかかるか、サイドカーログにはDLPアプライアンスからのHTTP 425応答が繰り返されていることがあります。
Resolution：DSPMディスカバリープロファイルで選択されているDLPプロファイルの数を減らします。あまりにも多くのプロファイルを同時に有効にすると、アプライアンスの処理能力を超える原因になることがあります。
DLP アプライアンス 自動アップグレードではない
Symptom：アップグレードスケジュールに登録されているにもかかわらず、DLPアプライアンスがアップグレードされません。
Possible Causes and Resolutions:
- Appliance version too old：自動アップグレードは、R132リリースで導入されました。アプライアンスがR132より前にデプロイされている場合は、少なくともR132ビルドを使用して再デプロイする必要があります。
- Appliance powered off during upgrade window：アプライアンスは、計画されたアップグレードウィンドウの実行中、稼働している必要があります。アプライアンスの電源がオフの場合、アップグレードはスキップされます。
- Insufficient disk space：推奨されるディスク容量（351 GB）未満でアプライアンスがデプロイされた場合、アップグレードによってディスク容量がいっぱいになり、サイレント障害が発生する可能性があります。十分なストレージを使用してアプライアンスを再デプロイします。
UI表示の問題：破棄されたサイドカーがまだ表示される
Symptom：サイドカーを破棄した後も、UIに表示され続ける。
Resolution：これは予期された動作です。1時間が経過すると、サイドカーはオフラインとみなされ、「サイドカー管理」ページで自動的に非表示になります。Show Inactive Sidecarsアイコンをクリックすると、引き続き表示できます。