ウェブセンス プロテクター

最終公開日 : Sep 25, 2026
注:
バージョン14.1ビルド17.x以降、NetScaler SDXはサードパーティ製仮想マシンのサポートを終了しました。
Websense (現在はForcepointとして知られています) Data Securityプロテクターは、送信HTTPトラフィック (投稿) を傍受する仮想マシンです。その後、トラフィックを分析して、Web経由でのデータ損失や機密データの漏洩を防ぎます。プロテクターは、DLPポリシー情報のために専用のWindowsサーバーと通信し、一致が検出された場合にデータが投稿されるのを監視またはブロックできます。コンテンツ分析はボックス内で実行されるため、このプロセス中に機密データがプロテクターから離れることはありません。
プロテクターのデータ損失防止 (DLP) 機能を使用するには、次の手順を実行します。
  • Websense Data Securityを購入してインストールする
  • Data SecurityマネージャーでWeb DLPポリシーを構成する
  • Management Serviceを介して初期設定を実行する。

Websense Protectorインスタンスをプロビジョニングする

Websense Protectorには、SDXアプライアンスの外部で構成する必要があるData Security Management Serverが必要です。管理インターフェースを1つ、データインターフェースを2つ正確に選択します。データインターフェースには、 を選択する必要があります。Data Security Management ServerがWebsenseプロテクターの管理ネットワークを介してアクセスできることを確認してください。ネームサーバーには、このプロテクターにサービスを提供するドメインネームサーバー (DNS) のIPアドレスを入力します。
注: チャネルの一部であるSR-IOVインターフェース (1/xおよび10/x) は、インターフェースのリストには表示されません。チャネルはWebsenseプロテクターインスタンスではサポートされていません。
インスタンスのプロビジョニングを開始する前に、Websenseウェブサイトからプロテクターイメージをダウンロードし、SDXアプライアンスにアップロードしてください。プロテクターイメージのダウンロードの詳細については、[Websenseウェブサイトを参照してください。SDXアプライアンスでManagement Serviceビルド118.7以降を使用していることを確認してください。
Configurationタブで、Websense Protector > Software Imagesに移動します。

XVAイメージをSDXアプライアンスにアップロードするには

  1. 詳細ペインのXVA Files > Actionで、Uploadをクリックします。
  2. 表示されるダイアログボックスで、 をクリックし、アップロードするXVAファイルを選択します。
  3. アップロードをクリックします。XVAファイルがXVAファイルペインに表示されます。

Websense Protectorインスタンスをプロビジョニングするには

  1. 構成タブで、Websense Protector > インスタンスに移動します。
  2. 詳細ペインで、追加をクリックします。
  3. Websense Protectorのプロビジョニングウィザードで、画面の指示に従います。
  4. 完了をクリックし、次に閉じるをクリックします。
インスタンスをプロビジョニングした後、インスタンスにログオンし、詳細な構成を実行します。
プロビジョニングされたWebsense Protectorインスタンスの設定を変更するには、Websense Protectorインスタンスペインで、変更するインスタンスを選択し、変更をクリックします。Websense Protectorの変更ウィザードで、パラメータを設定します。Websenseインスタンスのプロビジョニング時に選択されたインターフェースは変更しないでください。XVAファイルは、インスタンスを削除して新しいインスタンスをプロビジョニングした後にのみ変更できます。
テクニカルサポートに提出するためのtarアーカイブを生成できます。テクニカルサポートファイルの生成については、「テクニカルサポート用のtarアーカイブの生成」を参照してください。

Websense Protectorインスタンスを監視する

SDXアプライアンスは、SDXToolsのバージョン、Websense Data Securityポリシーエンジンのステータス、Data Securityプロキシのステータスなどの統計情報を収集します。
Websense Protectorインスタンスに関連する統計を表示するには：
  1. Websense Protector > インスタンスに移動します。
  2. 詳細ペインで、インスタンス名の横にある矢印をクリックします。

Websense Protectorインスタンスの管理

Management ServiceからWebsense Protectorインスタンスを開始、停止、再起動、強制停止、または強制再起動できます。
Configurationタブで、Websense Protectorを展開します。

Websense Protectorインスタンスを開始、停止、再起動、強制停止、または強制再起動するには

  1. Instancesをクリックします。
  2. 詳細ペインで、操作を実行するインスタンスを選択し、次のいずれかのオプションを選択します。
    • 開始
    • シャットダウン
    • 再起動
    • 強制シャットダウン
    • 強制再起動
  3. 確認メッセージボックスで、Yesをクリックします。

Websense ProtectorインスタンスのSDXツールファイルをアップグレードする

サードパーティインスタンスで実行されているデーモンであるSDXToolsは、Management Serviceとサードパーティインスタンス間の通信に使用されます。
SDXToolsのアップグレードには、ファイルをSDXアプライアンスにアップロードし、インスタンスを選択した後にSDXToolsをアップグレードする作業が含まれます。クライアントコンピューターからSDXアプライアンスにSDXToolsファイルをアップロードできます。

SDXツールファイルをアップロードするには

  1. ナビゲーションペインで、Management Service を展開し、SDXTools Files をクリックします。
  2. 詳細ペインで、Action リストから Upload を選択します。
  3. Upload SDXTools Files ダイアログボックスで、Browse をクリックし、ファイルが含まれているフォルダーに移動して、ファイルをダブルクリックします。
  4. Upload をクリックします。

SDXツールをアップグレードするには

Configuration タブで、 Websense Protector を展開します。
  1. Instances をクリックします。
  2. 詳細ペインで、インスタンスを選択します。
  3. Action リストから Upgrade SDXTools を選択します。
  4. Upgrade SDXTools ダイアログボックスで、ファイルを選択し、OK をクリックして、Close をクリックします。

Websense Protectorインスタンスを新しいバージョンにアップグレードする

Websense Protectorインスタンスをアップグレードするプロセスには、ターゲットビルドのソフトウェアイメージをSDXアプライアンスにアップロードし、その後インスタンスをアップグレードする作業が含まれます。
Configuration タブで、Websense Protector を展開します。

ソフトウェアイメージをアップロードするには

  1. 「ソフトウェアイメージ」をクリックします。
  2. 詳細ペインで、アクションリストから「アップロード」を選択します。
  3. ダイアログボックスで「参照」をクリックし、ビルドファイルを含むフォルダーに移動して、ビルドファイルをダブルクリックします。
  4. 「アップロード」をクリックします。

インスタンスをアップグレードするには

  1. 「インスタンス」をクリックします。
  2. 詳細ペインで、インスタンスを選択します。
  3. アクションリストから「アップグレード」を選択します。
  4. 表示されるダイアログボックスでファイルを選択し、「OK」をクリックしてから「閉じる」をクリックします。

Websense Protectorインスタンスのトラブルシューティング

Management ServiceからWebsense Protectorインスタンスにpingを実行し、デバイスに到達可能かどうかを確認します。Management Serviceからインスタンスへのパケットのルートをトレースして、インスタンスに到達するまでのホップ数を特定できます。
インスタンスを再検出して、インスタンスの最新の状態と構成を表示します。再検出中に、Management Serviceは、SDXアプライアンスで実行されているWebsense Protectorの構成とバージョンを取得します。デフォルトでは、Management Serviceは30分ごとにインスタンスの再検出をスケジュールします。
構成タブで、「Websense Protector」を展開します。

インスタンスにpingを実行するには

  1. 「インスタンス」をクリックします。
  2. 詳細ペインで、pingするインスタンスを選択し、ActionリストからPingをクリックします。Pingメッセージボックスに、pingが成功したかどうかが表示されます。

インスタンスのルートをトレースするには

  1. Instancesをクリックします。
  2. 詳細ペインで、ルートをトレースするインスタンスを選択し、ActionリストからTraceRouteをクリックします。Tracerouteメッセージボックスに、インスタンスへのルートが表示されます。

インスタンスを再検出するには

  1. Instancesをクリックします。
  2. 詳細ペインで、再検出するインスタンスを選択し、ActionリストからRediscoverをクリックします。
  3. 確認メッセージボックスで、Yesをクリックします。