ソリューションの概要

Zscaler Resilience™

ブラックアウト、ブラウンアウト、壊滅的な障害の発生時における中断のない事業継続性の確保© 2023 Zscaler, Inc. All rights reserved.

IT リーダーの最重要課題となった事業継続性

働き方の変化に伴い、事業継続性は IT リーダーにとって最優先事項になりつつあります。現在、IT リーダー
はミッションクリティカルなサービスの中断を防ぎ、継続的な生産性向上に集中的に取り組むことが求められています。適切なツール、プロセス、テクノロジーを使用することで、IT 部門は災害発生時においても組織の全機能を迅速かつ簡単に復元できます。

ストレージ、コンピューティング、セキュリティをクラウドから提供するサービスに移行した組織は、柔軟でスケーラブルなシステム、事業継続性の向上、IT コストと複雑さの軽減を実現しています。このようなメリットがあっても、多くの組織が自然災害、物理的攻撃、国家規模での脅威などの惨事に備え、事業継続性を最適化する方法を模索しています。

Zscaler Resilience は、ブラックアウト、ブラウンア

ウト、壊滅的な障害などが発生した際に事業継続性を確保するための包括的な機能セットです。Zscaler

Resilience は、Zscaler Zero Trust ExchangeTM の高度なアーキテクチャー上に構築されており、オペレーショナル エクセレンスを活用して常に高い可用性と保守性を提供します。顧客側がコントロールする

Zscaler のディザスター リカバリー機能は、堅牢なフェイルオーバー オプションと組み合わせることで、あらゆる障害シナリオにおける組織の事業継続計画の取り組みをサポートすると同時に、業界で最も回復力に優れたセキュリティ クラウドとしての位置づけを確立します。

なぜクラウド レジリエンスが必要なのか

ビジネス リーダーは生産性を最大限に高めるための事業継続性を確保するためにも、ミッションクリティカルなアプリケーション (Saas、社内、プライベート ) へのユーザー トラフィックは常に流れている必要があります。中断の原因としては、クラウド内の障害またはアプリケーションへの接続障害が考えられます。クラウド レジリエンスには、クラウド自身とクラウドに対する回復力の両方が含まれます。
クラウドの回復力

クラウドの回復力により、クラウド自体が効果的なインフラストラクチャー上に構築され、日常のビジネス機能を支える強力な運用プロセスが確保されます。
Zscaler のクラウドは、軽微な障害 ( ノードのクラッシュ、ディスクの問題など ) の多くを自律的に処理します。顧客とのやり取り、接続の喪失、パフォーマンスの低下が発生することはありません。処理能力と冗長性をオーバープロビジョニングする Zscaler の堅牢な専用ハードウェア システムは、回復力の高い基盤を提供します。

クラウドに対する回復力

クラウドに対する回復力は、包括的なクラウド レジリ
エンス ソリューションに不可欠な要素です。クラウドへの接続は、ユーザーがアプリケーションやデータにアクセスできるよう、その可用性と接続手段によって変わります。クラウドへのアクセスが中断された場合、アプリケーションへの代替の最適パスを見つける必要があります。この最適化には手動または自律的なアクションがあり、ネットワーク パフォーマンスの低下から完全な停止に至るまでのさまざまな障害に対処するために適用できます。Zscaler Resilience は、軽微なものから壊滅的なものまで、あらゆる障害が発生した際に事業継続性を確保するための包括的な機能セットです。

環境づくりに注力しています。

接続の問題、スケーリング イベント、サービスの障害などによって通常のビジネス アクティビティーが中断された場合でも、IT 部門は事業や生産性の継続性を確保する必要があります。

© 2023 Zscaler, Inc. All rights reserved.

ソリューションの概要

2

あらゆる障害シナリオに対応する回復力

ブラックアウトブラウンアウト

データセンターの機能停止/接続の問題

ホット クラスター/接続の問題

2. セカンダリー ゲートウェイへのClient connectorの自動フェイルオーバー

2. 時間的制約のあるデータ センターの排除(サブクラウド)

1. WANエッジ ルーターからの自動/手動トンネル フェイルオーバー

3. Zscaler SD-WAN Connectorのパスの選択

1. パフォーマンスベースの動的なサービス エッジの選択

壊滅的な障害クラウドの機能停止/接続の問題

1. ディザスター リカバリー(DR)

2. 物理クラウドのセグメンテーション

3. SD-WAN の動的パスの選択
4. Zscaler BGP コントロール

5. データ センターの負荷分散

影響が少ない図 1: 障害シナリオに対応するためのさまざまなオプション

影響が大きい軽微な障害

軽微な障害にはパフォーマンスの不具合、互換性の問題、運用上または品質上の問題など、重大な障害ではないものが含まれます。ノードのクラッシュまたはディスクの問題が個々の障害の主な原因であると考えられます。発生頻度が最も高く、気づかれにくい軽微な障害ですが、スピードの低下、運用上の問題、ユーザーのストレスなどの問題を招く可能性があります。回復力に優れた Zscaler のクラウド アーキテクチャーとオペレーショナル エクセレン

スは、軽微な障害をバックグラウンドで管理し、顧客とのやり取りを最小限に抑えながら、継続的な生産性を確保するため、こうした問題を防ぐことができます。

Zscaler Resilience の主なメリット

中断のないセキュリティによる事業継続性
災害が発生した場合にも、インターネット、SaaS、プライベートアプリへの ゼロトラスト アクセスを許可しながら 重要なセキュリ
ティ ポリシーを適用© 2023 Zscaler, Inc. All rights reserved.

あらゆる障害シナリオに対応する シームレスなエクスペリエンス

Zscaler Zero Trust Exchange のアーキテクチャーと オペレーショナ

ル エクセレンスを 活用することで、ブラックアウト、ブラウンアウト、壊滅的な障害を簡単に対処

コストと複雑性の削減

旧式のバックアップ インフラや オンプレミスの VPN にかかるコストを排除しながら、重要なアプリにアクセスできないことで発生するビジネスの中断や生産性の低下を回避ソリューションの概要

3

ブラックアウト

データ センターの機能停止 (2022 年 1 月に発生したInterxion London 施設での機能停止など) またはキャリア / トランジット プロバイダーの機能停止などの深刻な接続問題は、影響を受けた Zscaler のデータ センターに組織がトラフィックを転送できないブラックアウトのシナリオとみなされます。複数のプロバイダーとインターネット エクスチェンジ (IX) を備えたキャリアニュートラルなデータ センターである Zscaler の冗長アーキテクチャーは、単一キャリアの損失やその他の接続問題が発生した場合の機能停止を最小限に抑えるのに非常に効果的です。復旧にかかる時間に関係なく、影響を受けたデータ センターのサービスをそれ以上利用できないという事態を引き起こします。

業務を継続するには、顧客はトラフィックを近接するZscaler のセカンダリー データ センターにリダイレクトする必要があります。Zscaler はキャリア プロバイ

ダーとデータ センター プロバイダーを組み合わせて使用することで、特定のサプライヤーからの中断を効果的に軽減し、セカンダリー データ センターを利用できるようにします。また、一時的に追加される負荷をサポートするために、データ センターの予備容量をオーバープロビジョニングして維持します。

事業継続性とは、起こりうるさまざまな障害シナリオを考慮して対策を立てることです。Zscaler が誇るワールドクラスのインフラストラクチャーは、100% の可用性を提供できるように設計されています。
© 2023 Zscaler, Inc. All rights reserved.

SD-WAN デバイスを使用したオフィスからのトラフィック

ルーティング /SD-WAN デバイスを使用してオフィスからトラフィックを送信する場合、Zscaler の展開に関するベスト プラクティスに従い、プライマリー IPsec/

GRE トンネルに到達できない場合に備えてバックアップ IPsec/GREトンネルを確保する必要があります。
フェイルオーバーを発動させる手段は、デバイスの機能やネットワークの設計によって異なります。例えば、デュアル インターネット回線を備えた SD-WAN は、アクティブなトンネルが到達不能になったり、レイテンシーのしきい値を超えたりすると (L7 正常性チェックが有効になっている場合 )、セカンダリー回線のバックアップ トンネルに自動的にフェイルオーバーできます。

より原始的なデバイスでは、バックアップ トンネルを手動で有効にする必要があります。プライマリー デー

タ センターが復旧したら、顧客の責任でスイッチバックを行います。

Zscaler Client Connector を使用したトラフィック

Zscaler Client Connector を使用してトラフィックを送信する場合、Zscaler はトンネルの両エッジをコントロールして、アプリ プロファイルの PAC ファイルのロジックを使用しながらプライマリー ゲートウェイからセカンダリー ゲートウェイに自動的にフェイルオーバーします。Zscaler Client Connector は到達可能になった時点で、プライマリー ゲートウェイに戻ります。

場合によっては、PAC ファイルを手動で変更してフェイルオーバーを発動させることもできます。

ブラウンアウト

通常、ブラウンアウトとは、ネットワーク サービスの品質が意図せず、または予期せず低下した状態を指します。ブラウンアウトへの対処を誤ると、収益と生産性の両方の点で大きな損失を被る可能性が出てきます。IT 部門がブラウンアウトを認識して解決に向けた作業に取りかかる前にユーザーがその兆候を指摘した場合、ユーザーのストレスがたまる状況に陥り、すべての作業が滞る可能性があります。ブラックアウ

トへの対処に加えて、Zscaler は以下の方法でブラウンアウトの問題を緩和します。

ソリューションの概要

4

パフォーマンスベースの動的なサービス エッジの選択できます。次に、Zscaler Client Connector は新しい

Zscaler Client Connector は、プライマリーとセカン

プライマリー ゲートウェイとセカンダリー ゲートウェ選択します。図 2 に示すように、地理的な距離ではネルを確立します。このような顧客側がコントロールダリーの ZIA Service Edge 間における最適パスをなく、各 ZIA Service Edge の正常性に依拠します。

エンドツーエンドの HTTP 接続では、レイテンシーを算出する際に双方のゲートウェイに対して継続的にping を実行してから最終判断へと移ります。これにより、Zscaler はブラウンアウトのシナリオに効果的に対処するためのレイテンシーベースのデータ センターを選択します。

お客様がコントロールするデータ センターの除外

イをフェッチして、新しいデータ センターへの Z トン

するデータ センターの除外には時間的な制約があり、事前に決められた時間が経過すると元の選択したデータ センターに戻ります。

ブラウンアウト対応ルーティング デバイスからのトン
ネル フェイルオーバー

Zscaler が直接コントロールできないルーティング /SD-WAN デバイスを使用してオフィスからトラフィックを送信する場合、顧客のオプションはエッジ デバイ

ブラウンアウト発生時に事業継続性を維持するもう 1スの機能に制限されます。例えば、SD-WANルーター

ルによるデータ センターの選択です。例えば、ロサン性チェックに基づく独自のアルゴリズムを使用して、つの方法は、図 3 に示すように、顧客側のコントローは、Zscaler のプローブ エンドポイントへの L7 正常

ゼルス空港で発生した SaaS アプリケーションのピアサービスの低下を検出できます。ブラウンアウトの可ンターで機能の問題が発生した場合は、管理ポータ

クまたはセカンダリー リンク上のバックアップ トンネ

リングの問題 ( 解決に数時間かかる ) など、データ セルで該当するデータ センターをサブクラウドから除外

能性が検出されると、SD-WAN デバイスは同じリンルに自動的にフェイルオーバーできます。正常性チェックでの結果が良好になると、デバイスはプライマリートンネルに戻ります。

Zscaler BGP コントロール

Zero Trust
Exchange

プライマリーゲートウェイ

トロント

シカゴ

複数のプロバイダーとインターネット エクスチェンジ
セカンダリーゲートウェイ

自動的に低レイテンシーのトンネルに切り替え

30ミリ秒
10ミリ秒

PAC
サーバー

プライマリーVIPとセカンダリーVIP(IX) を備えたキャリア ニュートラルなデータ センターである Zscaler の冗長アーキテクチャーは、ブラウンアウト、輻輳、単一のキャリアに関係するその他の問題を最小限に抑えるのに非常に効果的です。Zscaler

CloudOps が上流の ISP が最適でないルーティングを行っていることを検出した場合、プライマリー ISP を利用して問題を解決する間、セカンダリー ISP 経由でトラフィックを再ルーティングできます。
データ センターの負荷分散ネットワークの輻輳や特定のデータ センターへの接続に関するその他の問題が発生した場合、Zscaler

Client Connector を実行しているクライアントを、

Client Connector
図 2: パフォーマンスベースの動的なサービス エッジの選択© 2023 Zscaler, Inc. All rights reserved.

統計手法を使用せずに地理的に近い場所のセカンダリー データ センターにプロアクティブにリダイレクトできます。

ソリューションの概要

5

Zero Trust
Exchange
顧客のサブクラウド

トロント

プライマリー
ゲートウェイシカゴ

プライマリー
ゲートウェイワシントン

セカンダリー
ゲートウェイ

ニューヨークセカンダリー
ゲートウェイ

PAC
サーバー
新しいプライマリーVIPとセカンダリーVIP

Client Connector

壊滅的な障害図 3: お客様のコントロールによるデータ センターの除外

ZIA/ZPA 向けのディザスター リカバリー機能

Zscaler が提供するクラウド向けのディザスター リカ

バリー (DR) は、ブラック スワン現象が発生している最中でも、ユーザーがミッションクリティカルなアプリケーションにアクセスできるようにし、業務の中断を回避します。

Zscaler のディザスター リカバリーは顧客側がコントロールする事業継続性ソリューションであり、Zscalerのクラウドに影響を与える可能性のある壊滅的な事象が発生した場合でも組織の運用を維持します。

ディザスター リカバリーは、DNS TXT レコードの更新によって開始されます。図 4 に示されているように、DR フェイルオーバーが開始されると、ディザスター リカバリーは、接続場所を問わずミッションクリティカルなプライベート /SaaS アプリケーションやインターネットにアクセスするためのパスをユーザーに提供します。
Zscaler のディザスター リカバリーでは、Zscaler のグローバルなクラウドが機能停止した際に、どのビジネ© 2023 Zscaler, Inc. All rights reserved.

ス クリティカルなプライベート アプリケーションまたは SaaS アプリケーションにユーザーがアクセスできるかを、顧客がコントロールできます。

ユーザーは、Zscaler Private Access™ (ZPA™)

Private Service Edge(Zscaler のクラウドがローカルに実装されたバージョン ) を介して重要なプライベート アプリケーションに接続します。そして、AWS S3インスタンスに保存されたポリシーで定義された重要な SaaS アプリケーションとインターネットに接続します。Zscaler Client Connector がインストールされていれば、誰でもディザスター リカバリーを使用でき、顧客が開始した DNS ベースの DR トリガーを通じて、ディザスター リカバリーを有効化するタイミングを決定およびコントロールできます。

プライベート アプリケーションへの安全なアクセスを実現するために、管理者は、Zscaler の管理ポータルで重要なアプリケーション セグメント、AppConnector グループ、ZPA Private Service Edge グ

ループの DR を構成して、グローバルな ZPA クラウドインフラストラクチャーに影響を与える災害が発生した場合にも事業継続性を確保できます。

ソリューションの概要

6

お客様が指定する重要なアプリケーションへのア• コントロールされたフェイル オープン - Zscaler でクセス定義されたインターネットの接続先リストへのアク

ZPA UI ダッシュボードでは、災害時の事業継続に不セス：ユーザーは、Web 上の最も一般的で重要な可欠なアプリケーションを事前に識別して、DR イベン

アプリケーション (Office 365、Google Workspaceセスできるようにします。

ホストされているこのリストを維持しているため、ト中にユーザーがそのアプリケーションに確実にアクなど ) にアクセスできます。Zscaler は AWS で

Zscaler Cloud が停止から復旧している間でも利用

Zscaler Internet Access™ (ZIA™) を介してインターできます。顧客はこのリストに独自のインターネットネット上のアプリケーションに安全にアクセスするたWeb サイトを追加でき、リストにない Web サイト

めに、管理者はディザスター リカバリーのために次はブロックされ、Zscaler Client Connector を介してのオプションから選択できます ( これらのコントロー

ユーザーのエンドポイントで適用されます。Zscaler

ルは Zscaler Client Connector を介して提供され、Client Connector はこのリストを定期的にダウンロー

Zscaler のポータルで構成されます )。

ドして、常に最新で正確な状態を保ちます。

• フェイル オープン： 万が一、Zscaler Cloud の機能• フェイル クローズ：セキュリティを非常に重要視しが停止した場合、ユーザーは直接インターネットにていて、ZIA を使用していない際にユーザーがイアウトバウンド接続されることになります。しかし、ンターネットにアクセスすることを望まない場合は、これには、すべてのユーザーがセキュリティの制限すべてのアクセスを停止することができます。

なしで、インターネット上のあらゆる Web サイトに自由にアクセスできるというリスクが伴います。
平常時
インターネット/SaaS

インターネット/SaaS(ZIA)
Client Connectorがホワイトリストに登録された ドメインへのインターネット アクセスを許可

社内
アプリ

ZIA

ディザスター リカバリー(DR)モード

ZPA

Zero Trust
Exchange

サイバー対策やデータ保護のための トラフィック検査なし

Private App Access (ZPA)

インターネット/SaaS

ZPAClient ConnectorがPrivateBrokerを介して事前定義されたアプリ セグメントにトラフィックをリダイレクト
新規のユーザー認証なし

Zero Trust
Exchange

DR Private
Service Edge

データ センターまたはパブリック クラウドでホスト

DRは特別なDNSレコードを介してアクティブ化

Client Connector

社内
アプリ

Client Connector

オフィス内のユーザー

図 4: Zscaler のミッションクリティカルなサービス向けのディザスター リカバリー© 2023 Zscaler, Inc. All rights reserved.

ソリューションの概要

7

ディザスター リカバリーを有効にすると、グローバルZscaler のディザスター リカバ
リーが持つ主なメリット

な Zscaler のクラウド インフラストラクチャーに影響を与えるような災害が発生した場合でも、事業継続性• 災害発生時の事業中断を最小限にを確保でき、世界中のどこからでもユーザーが重要な抑制アプリケーションにシームレスにアクセスできるようになります。

• ブラック スワン現象の最中でも、ミッションクリティカルなアプリ通常の運用では、ミッションクリティカルなアプリケーケーションへのアクセスを確保 •ションへのアクセスは Zero Trust Exchange を介してZscaler によってアプリケーション仲介されます。災害が発生した場合、プライベートアプリへのすべての接続は、顧客のデータ センター

アクセス ソリューションの信頼性ルされた ZPA Private Service Edge を介して仲介さ• 通常の運用時と DR 時の両方でアが向上

またはプライベート クラウドにローカルにインストーれます。そして、インターネットや SaaS アプリケーショ

プリケーション アクセスを 1 つのプンへのすべての接続は AWS S3 バケットに保存されラットフォームで管理することでコスたポリシーを通じて適用されます。これにより、災害トを削減時のシームレスなユーザー エクスペリエンスが実現します。Zscaler Cloud の機能が復元すると、製品は• 災害時における空白の時間がもた

Trust Exchange を介した接続を最大限に活用できまで被害コストを潜在的に削減らす生産性の低下を回避すること通常の動作に戻り、ゼロトラスト セキュリティと Zeroす。Zscaler Digital Experience は軽微な障害、ブラウンアウト、ブラックアウトを検出し、ユーザーに重大な影響を与える前に対処できるようサポートします。
Zscaler のプラットフォームは、比類のないセキュリティとシームレスなユーザー エクスペリエンスにより、的に投資することで、ユーザーと IT 部門にシームレ事業継続性のための完全な柔軟性を提供します。

スで中断のないエクスペリエンスを提供できるよう尽組み込まれているため、外部サービスを追加するこ

Zscaler Resilience の最新情報については、

Zscaler Resilience はプラットフォームの一部としてとなく、プラットフォーム内で冗長性を確保できます。
Zscaler は、Zscaler Resilience ソリューションに継続力しています。

zscaler.jp/resilience をご確認ください。

Zscaler について
Zscaler (NASDAQ: ZS) は、より効率的で、敏捷性や回復性に優れた安全なデジタル トランスフォーメーションを加速化させています。Zscaler Zero Trust Exchange は、ユーザー、デバイス、アプリケーションをどこからでも安全に接続させることで、数多くのお客様をサイバー攻撃や情報漏洩から保護しています。また、世界 150 拠点以上のデータ センターに分散された SASE ベースの Zero Trust Exchange は、世界最大のインライン型クラウド セキュ
リティ プラットフォームです。詳細は、zscaler.jp をご覧いただくか、Twitter で @zscaler をフォローしてください。
+1 408.533.0288

Zscaler, Inc. (HQ) • 120 Holger Way • San Jose, CA 95134© 2023 Zscaler, Inc. All rights reserved. Zscaler™、Zero Trust Exchange™、Zscaler Internet Access™、
ZIA™、Zscaler Private Access™、ZPA™、
Zscaler Digital Experience、ZDX™、
zscaler.jp/legal/trademarks に記載されたその他の商標は、米国および / または各国の Zscaler, Inc. における (i) 登録商標またはサービス マーク、(ii) 商標またはサービス マークです。その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp