データシート

Zscaler Private Access™

業界初で唯一の次世代 ZTNA が実現する
プライベート アプリへの高速かつ安全で信頼性の高いアクセスで従業員を強力にサポート
Zscaler は、高度な接続、セグメンテーション、セキュリティ機能でプライベート
アプリ アクセスを再定義し、優れたユーザー エクスペリエンスを提供すると同時にビジネスを脅威から保護します。
従来のネットワークとセキュリティのアプローチでは満たせないハイブリッド ワークが求める要件

ユーザーをプライベート アプリに接続させる際の遅延や複雑さ、リスクは、最小限に抑える必要があります。

ハイブリッドワークとクラウドトランスフォーメーションに

よって、境界ベースのネットワーク セキュリティモデルが根底から覆り、プライベート アプリがクラウドに移行し、ユーザーがインターネット経由であらゆるデバイスや場所からアプリケーションにアクセスするようになった今、

アプリケーションへのアクセスの管理に VPN やファイア

ウォールを使用する従来のアプローチでは、現代のクラウドファースト、モバイルファーストの環境に対応できな

くなっています。

Gartner は 2025 年までに、新たに導入されるリモートアクセスの少なくとも 70% が、VPN サービスではなく主にゼロトラスト ネットワーク アクセス (ZTNA) で提供されるようになると予測しており、2021 年末の 10% 未
満から大幅な増加が見込まれています。

主なメリット：• ハイブリッド ワークの生産性を向上

自宅やオフィスなど、どこにいてもプライベート アプリに高速かつシームレスにアクセスできます。

• データ侵害のリスクを軽減

最小特権アクセスを適用すると同時に、アプリをインター

ネット上で見えなくすることで、攻撃対象領域を最小化してラテラル ムーブメントを防止します。
• 最も高度な攻撃者を阻止

業界初のプライベート アプリ保護と完全なインライン トラ

フィック インスペクションにより、侵害されたユーザーやア
クティブな攻撃者からのリスクを最小限に抑えます。

• アプリ、ワークロード、デバイスにまでゼロトラストを拡張

世界で最も優れた ZTNA プラットフォームが、プライベート

アプリ、ワークロード、OT/IIoT デバイスに最小特権アクセスを適用します。

• 複雑な運用を簡素化

Zscaler のクラウドネイティブなプラットフォームが、拡張、管理、構成が複雑な VPN などの従来型のリモート アクセス ソリューションを廃止します。

© 2024 Zscaler, Inc. All rights reserved.

過度に信頼し、必要以上のアクセス権を付与する城と堀• 優れたユーザー エクスペリエンスの提供：ユーザー

ネットワーク セキュリティ アプローチを簡単に回避してVPN で発生していた低速でコストのかかるバックホーのアーキテクチャーを悪用することで、攻撃者は従来のを直接プライベート アプリに接続することで、従来のいます。他にも、次のような要素が悪用されています。

ルを排除します。同時にユーザー エクスペリエンスのリエンスを提供できないアーキテクチャー：バックホー• 攻撃対象領域の最小化：アプリケーションはインター

なく、現代のリモート ワーカーが許容できないほどのスはこれらを検知できません。ユーザーとアプリ間に• 拡張性に欠け、高速でシームレスなユーザー エクスペ
ルを必要とする VPN はコストと複雑さの問題だけで遅延を招きます。

• 大規模な攻撃対象領域を生み出す従来のファイア
ウォール、VPN、VDI、プライベート アプリ：

攻撃者は外部に公開された脆弱なリソースを見つけて攻撃します。

• 自由なラテラル ムーブメントを可能にする過剰なアク

セス権：VPN はユーザーを社内ネットワークに接続するため、攻撃者は機密情報に簡単にアクセスできます。

• 従来の制御を回避する侵害されたユーザーや内部問題を常に監視し、事前予防的に解決します。

ネット上で見えなくなり、権限のないユーザーやデバイ
は内側から外側への接続が使用されるため、アプリとIP が外部に公開されることはありません。

• 最小特権アクセスの適用：アプリケーションへのアク

セスは、IP アドレスではなくアイデンティティーとコン

テキストに基づいて確立されるため、ユーザーがネッ

トワークに接続されることはありません。

• ラテラル ムーブメントの排除：アプリケーションをセグ
メント化することでユーザーがアクセスできるアプリを制限し、ラテラル ムーブメントを抑制します。

脅威：高度な攻撃者は認証情報を窃取してアイデン• フル インスペクションによるサイバー攻撃の阻止：

ルや第一世代の ZTNA 製品を悪用してプライベート

査されるため、最も一般的な Web 攻撃から防御

ティティーを改ざんし、従来のリモート アクセス ツー
アプリにアクセスします。

今こそ、ユーザーを必要なアプリケーションに安全

かつシームレスに接続させる手段を再考するときです。

同時に、次世代 ZTNA でプライベート アプリのセキュリ

ティも再定義する必要があります。

Zscaler Private Access™ (ZPA)ZPA は世界で最も導入されている ZTNA プラットフォー

ムであり、最小特権の原則を適用して、不正アクセスや

ラテラル ムーブメントを排除しながら、オンプレミスまたはパブリック クラウドで稼働するプライベート アプリへの安全な直接接続を提供します。包括的なセキュリティ

サービス エッジ (SSE) のフレームワーク上に構築されたクラウドネイティブなサービスとして、短時間での導入を可能にし、従来の VPN やリモート アクセス ツールを置き換える形で以下を実現します。

プライベート アプリのトラフィックはインラインで検できます。

• データ損失の防止：プライベート アプリ向けの統合

DLP や高度なインシデント対応、データ分類で、重要なアプリを保護します。

• 侵害されたユーザーやデバイスの検出：統合されたデコイは、悪意のあるユーザーやデバイスを迅速に特定して削除します。

2025 年までに、新たに導入されるリモート アクセスの少なくとも 70% が VPN サービスではなく主に ZTNA で提供されるようになると予測されており、
2021 年末の 10% 未満から大幅な増加が見込まれています*Gartner、Emerging Technologies: Adoption Growth Insights
for Zero Trust Network Access、Nat Smith、Mark Wah、
Christian Canales、2022 年 4 月 8 日。
© 2024 Zscaler, Inc. All rights reserved.

*– Gartner

データシート02

ZTNAの新たなユース ケースに対処するZPAの仕組み
接続
リモート ユーザー

インサイドアウト
接続

保護

セグメント
AI活用型のセグメンテーション

ユーザーと
アプリ間

検査

パブリック
クラウド

特権ユーザー
コントロール

データセンター

データセンター本社

サードパーティーパブリック

クライアントおよびクライアントレスZTNA

ユーザーと
デバイス間

ワークロード間

デセプション

ブラウザー分離
IoT/OTデバイス

特権ユーザー

クラウド
ワークロード

攻撃対象領域の削減

ラテラル ムーブメントの最小化

主なユースケース
VPN からの移行

VPN はセキュリティ、スケーラビリティー、ユーザーエ攻撃の影響範囲の削減

セスでき、水平方向へ移動することはできません。クラウドネイティブな性質を持つ ZPA により、IT 部門はロークスペリエンスを考慮した設計にはなっておらず、通常

ドバランサー、VPN コンセントレーター、その他のセキュ

データ センターにバックホールするため、遅延が生じ、アンスを排除し、コスト、複雑さ、管理オーバーヘッド

はリモート ユーザーのすべてのトラフィックを遠く離れた

これが結果としてユーザーのストレスにつながります。

VPN は一度接続すると、ファイアウォールを越えてユー

ザーをトンネルでつなぎ、アプリケーションと同じネット

ワークに配置するため、自由にラテラル ムーブメントできる環境を生み出します。

ZPA は、VPN 特有のセキュリティ リスクを生じさせる

リティデバイスなどのインバウンド ゲートウェイ アプライを削減できます。

ハイブリッドワークの保護

現代の従業員は自宅やその他の遠隔地、支店、本社など、あらゆる場所で作業しており、場所を問わない働き方が主流になったことで、従来のセキュリティの概念が大きく変化しつつあります。ZPA は場所やデバイスに左右されことなく、150 以上のグローバルに分散したポイント

ることなく、プライベート アプリへのシームレスで安全なな直接アクセスを提供することで、これらの課題に対処ては、ZPA Private Service Edge を通じて同一のエクス

オブプレゼンス (PoP) を介してアプリケーションへの高速します。内側から外側への接続により、アプリへのアクセスがネットワーク アクセスから切り離され、インター

ネットに接続されたフットプリントが排除されます。ZPA

はユーザーをネットワークではなくアプリケーションに接続させるため、ユーザーは指定されたアプリにのみアク© 2024 Zscaler, Inc. All rights reserved.

アクセスを提供します。また、拠点内のユーザーに対しペリエンスを確保します。

ZPA Private Service Edge を使用すると、クラウドの機能をオンプレミスにも展開し、リモート ユーザーと同じ

セキュリティ制御を高いパフォーマンスで施行できます。

データシート03

ZPA では、高速で一貫したユーザー エクスペリエンスを

オペレーターのための OT および IIoT へのデジタル エクスペリエンス モニタリングにより、パフォー

従業員やサードパーティー ベンダーは、生産稼働時間実現するユニバーサル ZTNA 機能を利用できます。また、

マンスの低下や障害がリアルタイムで可視化されるため、セキュアなアクセスを最大化し、機器やプロセスの障害による中断を回避す

生産性の高いハイブリッド ワークが可能になります。

るために、OT や IIoT の資産に定期的にアクセスする必れた SSE プラットフォームがインターネット、SaaS、ワーから OT や IIoT 環境への安全で信頼性の高い高速アク

速な直接アクセスを実現します。

ホストや従来型 VPN を使用してデバイスにクライアント

Zscaler Zero Trust Exchange™ の一部として、統合さクロード、デバイス、プライベート アプリへの安全で高サードパーティー アクセス /VDI の代替手段

これまで、サードパーティーのアクセスは手間とコストのかかる仮想デスクトップ インフラ (VDI) や、RDP、SSH、
VNC などのリモート デスクトップ クライアントに依存していたため、ユーザーはネットワークに直接接続され、要があります。ZPA は、現場や工場などのあらゆる場所

セスを可能にします。ZPA for IoT & OT では、ジャンプ

をインストールすることなく、内部 RDP、SSH、VNC ター

ゲット システムへの完全に分離されたクライアントレス リ

モート デスクトップ アクセスが提供されます。
ワークロード間のセキュアな接続

現代の組織が求めているのは、プライベート、ハイブ

内部システムは信頼できないデバイスに公開されていま

リッド、マルチクラウド環境全体の高速で安全なワークを削減し、リスクを最小限に抑えながら、Web へのア

複雑さとコストを削減しながら、すべての環境においてした。ZPA のクライアントレス アクセス機能は、コスト

クセスと同じくらいシンプルなサードパーティーのアクセロード間接続です。ZPA for Workloads は、運用のワークロードに対するゼロトラストベースの接続を実現

スを可能にします。ベンダー、請負業者、パートナーは、します。ワークロードは ZPA の背後に隠されているた意の Web ブラウザーを使用して、イントラネットのりません。

クライアントを必要とせずに、自分のデバイスから任Web サイト、内部システム、機器に接続できます。

サードパーティー ユーザーや管理対象外デバイスをネッ

トワークやアプリケーションから隔離し、機密データが制御不能になることなく、不正なコピー / 貼り付け、印刷、

アップロード / ダウンロードから保護されます。クライア

ントレス アクセス機能により、IT 部門は従来の VDI の管理コストを発生させることなく、より優れたセキュアなエ

クスペリエンスをユーザーに提供できます。
M&A と事業分離

めインターネットからは見えず、攻撃対象となることはあ

拠点向けゼロトラスト接続

拠点向けゼロトラスト接続は複雑な VPN を使用することなく、拠点や工場、データ センターを安全に接続し、ビジネス ポリシーに基づいてユーザー、IoT/OT デ

バイス、アプリケーション間のゼロトラスト アクセスを確保します。Zero Trust Exchange 経由でユーザーとIoT/OT デバイスをアプリケーションに接続することで、攻撃対象領域を排除し、脅威のラテラル ムーブメントを防止します。拠点向けゼロトラスト接続は複雑なルーティ

M&A と事業分離に際しては、ネットワークを組み合わ

ング、VPN、ファイアウォールを排除することで拠点間

2 つの事業体の間にファイアウォールが存在するため難し

および ZPA ポリシー フレームワークを使用して柔軟なせる必要があるケースが多くなりますが、IP が重複し、くなります。ZPA は、M&A 後の統合および価値実現までの時間を劇的に加速させ、通常数か月かかるプロセスの通信を劇的に簡素化すると同時に、実績のある ZIA
転送とシンプルなポリシー管理を可能にします。

を数週間にまで短縮します。VPN を使わずにプライベー

トアプリへのシームレスなアクセスを提供し、複数のネットワークの統合や追加のネットワーク機器を購入する必要がなくなるため、より重要な作業に人員を充てることができます。

© 2024 Zscaler, Inc. All rights reserved.

データシート04

ZPA は最小特権アクセスを企業全体に適用
内部アプリ

パブリック クラウド

ZPA Connector

4

App Protection
アイデン
ティティー
プロバイダー5

インサイドアウト接続

6

7 統合デセプション

3 ZPA Service Edge

SAP

1 ユーザー認証

2
Zscaler Client Connector
またはエージェントレス
アクセス

リモート

ピクセルデータのストリーミング

オフィス

仕組み

ユーザー

拠点/工場

デコイのSAP
データ センター

8 クラウド ブラウザー分離

サードパーティーユーザー ( 従業員、ベンダー、パートナー、請負業者 ) が内部アプリケーションにアクセスしようとすると、ZPA は以下の手順に従って安全な直接接続を提供します。

1

2

ユーザーは、既存の SAML SSO 認証情報を使用

して IdP で認証します。

5

た軽量の転送エージェントである Zscaler Client

6

続が確立されると、App Connector が自動的にトラフィックをインラインで検査し、侵害された可Microsoft Defender、SentinelOne など ) とのサーな脅威を検知して阻止します。

ドパーティー統合を介してデバイス ポスチャーを取り込むこともできます。

能性のあるユーザーまたはデバイスからの潜在的

7

Zscaler のアプリが、ユーザーのトラフィックを最のセキュリティとアクセス ポリシーを確認します。
ZPA Service Edge がユーザーに最も近いアプリ

ケーションを特定し、サーバーやアプリケーション

をホストする環境にインストールされた軽量の仮想マシンである「ZPA App Connector」への安全統合されている Zscaler Deception が、デコイ( おとり ) のアプリにアクセスする侵害されたユーザーを検出し、Zero Trust Exchange 全体にわも近い ZPA Service Edge に転送します。ZPA

Service Edge はブローカーとして機能し、ユーザー

4

ユーザーのデバイスとアプリケーションの間に接Connector で検証されます。ZPA は、すべての主

要な EPP/EDR/XDR プロバイダー (CrowdStrike、

3

Connector と App Connector からの 2 つの送信トンネルを連結します。

ユーザーのデバイス ポスチャーは、ユーザーのノー

ト PC またはモバイル デバイスにインストールされZPA Service Edge がデバイス上の Client

たって内部リソースへのアクセスを遮断します。

8

サードパーティー ユーザーの場合は、統合されたブラウザーベースのアクセスまたは管理対象外デバイスでのクライアントレス アクセス用の Zscaler

Browser Isolation を使用してプライベート アプリに接続できます。

な接続を確立します。

ZPA Service Edge には、Zscaler がクラウドでホストする ZPA Public Service Edge と、組織のインフラにてオンプレミ

スで実行する ZPA Private Service Edge があります。いずれの場合も Zscaler が管理するため、追加のアプライアンス
は必要ありません。

© 2024 Zscaler, Inc. All rights reserved.

データシート05

主要な機能リスクベースのポリシー エンジン

強力なネイティブのポリシー エンジンを使用して、ユーザー、デバイス、コンテンツ、アプリケーションのリスク ポスチャーに基づいたアクセス ポリシーを継続的に検証し、認証されたユーザーのみがプライベート アプリにアクセスできるよう
にします。

統合された
クライアント アクセスとクライアントレス アクセス

組織のハイブリッド環境に応じて、最適な保護方法を選択します。クライアントベースのアクセスでは、管理対象ユーザー
が企業ネットワークの外にいる場合でも、軽量の Zscaler Client Connector エージェントを通じて保護されます。クライ
アントレス アクセスは、管理対象外のユーザーが任意のデバイスや Web ブラウザーからスムーズにアプリにアクセスできるようにします。

ブラウザー アクセス

BYOD およびサードパーティーのユーザーが、自分のデバイスから任意の Web ブラウザーで内部アプリにシームレスかつ安全にアクセスできるようにします。クライアントは必要ありません。

オンキャンパス ZTNA

拠点内のユーザー向けに、ユーザーをオフィス内のアプリケーションに安全に接続する ZTNA を提供します。ユニバー
サル ZTNA は、ユーザーやアプリケーションの場所を問わず、ユーザーに一貫したアクセスとポリシーを提供します。

ディザスター リカバリー

ディザスター リカバリーは顧客側が管理する事業継続性ソリューションです。ZPA Private Service Edge を介して重要なプライベート アプリへのアクセス パスを作成し、ブラックスワン現象の発生時でも、ミッションクリティカルなアプリケー
ションにスムーズにアクセスできるようにします。

アプリの検出

特定のドメイン名と IP サブネットを使用してアプリケーションを自動的に検出してカタログ化し、プライベート アプリの資産と潜在的な攻撃対象領域に関する詳細なインサイトを取得します。

AI を活用した
アプリのセグメンテーション

ZPA で自動的に配信される ML ベースのセグメンテーションの推奨事項を適用することで、適切なアプリケーションのセグメントを迅速かつ容易に特定し、適切なアクセス ポリシーを構築します。ML ベースのセグメンテーションは、
何百万ものお客様のシグナルと組織独自のアプリケーション アクセス パターンで継続的にトレーニングされた機械学習モデルによって強化され、内部の攻撃対象領域を最小化するうえで有効です。

ユーザーとアプリ間のセグメンテーション

ユーザーとアプリ間のセグメンテーションを使用して、すべてのアプリケーション アクセスが最小特権ベースで許可されるようにし、ユーザーをネットワーク上に配置することなく、承認されたユーザーのみが特定のアプリケーションに安全にアクセスできるようにします。内部のファイアウォールを使用した複雑なネットワーク セグメンテーションは必要ありません。

ユーザーとデバイス間のセグメンテーション

ユーザーとデバイス間のセグメンテーションを使用して、OT/IIoT 機器およびシステムへのすべてのアクセスが最小特権ベースで許可されるようにします。ZPA for IoT and OT により、サードパーティー ベンダーやリモート ユーザーがどこからでも機器に接続できるようになります。

ワークロード間のセグメンテーション

ZPA for Workloads を使用して、ハイブリッドでマルチクラウドな環境のワークロード間の接続と通信を保護します。

AppProtection

脅威を明らかにするアプリケーション ペイロード全体の高性能なインラインのセキュリティ インスペクションにより、最も一般的な攻撃からプライベート アプリとインフラを保護します。OWASP Top 10 などの既知の Web セキュリティ
リスクや、従来のネットワーク セキュリティ制御を回避する新たなゼロデイ脆弱性を特定してブロックします。

統合デセプション

ネイティブのデセプション機能を使用して、非常に巧妙な攻撃者や内部脅威を検知して阻止します。Zero Trust
Exchange 全体にわたって、侵害されたユーザーを自動的に封じ込める機能も含まれています。

統合されたクラウド ブラウザー分離

BYOD を使用する請負業者や従業員に、重要な Web アプリケーションへのエアギャップ型のクライアントレス アクセスを提供します。脆弱性を抱えていたり、マルウェアに感染していたりする管理対象外のエンドポイントが、ネットワークやアプリケーションを侵害しないようにします。データ流出制御 ( コピー / 貼り付け、印刷、アップロード / ダウンロード )を施行して、機密データの流出を防止します。

特権リモート アクセス特権を持つ管理者やオペレーターが、VPN、VDI、または RDP、SSH、VNC などのリモート デスクトップ クライアント
を使わずに、イントラネット Web サイト、内部システム、機器に安全に接続できるようにします。

脅威対策とデータ保護

コンテンツをすべて検査することで脅威のリスクを低減します。ユーザーとアプリ間の接続全体で、機密データを検出して管理します。

ゼロトラスト SD-WAN

複雑な VPN を使用することなく、拠点、工場、データ センターを安全に接続し、ビジネス ポリシーに基づいてユーザー、
IoT/OT デバイス、アプリケーション間のゼロトラスト アクセスを確保します。

© 2024 Zscaler, Inc. All rights reserved.

データシート06

メリット

攻撃対象領域の最小化

ションへのアクセスを完全に分離し、管理対象外デバイ

脆弱な VPN を廃止してアプリをインターネットから見えスから機密データを保護することで、サードパーティーとて攻撃できないようにします。ZPA は、許可されたユー

プリを使用する統合デセプション テクノロジーにより、トを作成し、すべてのインバウンド接続を排除し、暗号セスできないように、ネットワーク内のアクティブな脅威

なくすることで、権限のないユーザーがアプリを見つけ

ザーと特定のプライベート アプリの間に 1 つのセグメン化されたマイクロトンネルを介したユーザーのデバイス
への内側から外側へのみを許可します。また、管理者

はアプリケーション検出機能を使用して不正なアプリ

ケーション、サービス、ワークロードを自動的に検出してセグメント化できるため、攻撃対象領域がさらに減少します。

BYOD のリスクを最小限に抑えます。他にも、デコイ ア

セキュリティ部門は侵害されたユーザーがリソースにアクを封じ込めることができます。

優れたユーザー エクスペリエンスの提供

VPN クライアントへのログインとログアウトを必要としない一貫した高速接続により、これまで以上に安全で効率的なアクセス エクスペリエンスがリモート ユーザーに提供されます。サードパーティーの請負業者、ベンダー、パー

ラテラル ムーブメントの最小化

トナーは、クライアントをインストールすることなく、あらザーから指定のアプリケーションへの 1 対 1 のアクセス

スできます。ユーザーは、既存の SSO 認証情報 (Azure

されないため、アプリ間またはネットワーク上でのラテラ

管理者はプライベート アプリへのアクセスの問題、ネッ

最小特権アクセスに基づく接続では、許可されたユーが確立されます。ネットワークへのフルアクセスは付与

ゆるデバイスや Web ブラウザーからスムーズにアクセ

AD、Okta、Ping など ) を使用して登録します。さらに、

ル ムーブメントは不可能になります。ZPA は IP アドレス

トワークパスの停止、ネットワークの輻輳などによってション、アクセス制御リスト (ACL)、ファイアウォール ポ

ティブに検出して解決することで、ユーザーの生産性ををベースとしないため、複雑なネットワーク セグメンテー

リシー、ネットワーク アドレス変換などを設定、管理する必要がありません。セキュリティ部門は ZPA の統合デセプション機能を使用することで、組織全体を水平移動

しようとする悪意のあるユーザーや侵害されたデバイスを即座に検出し、隔離できます。

生じるエンドユーザーのパフォーマンスの問題をプロアク維持できます。

アプリ、ワークロード、デバイス全体で安全なアクセスを可能にする統合プラットフォーム

プライベート アプリやワークロード、OT/IIoT デバイスにゼロトラストを拡張し、個別のリモート アクセス ツー

侵害されたユーザー、内部脅威、高度な攻撃者の阻止

ルを簡素化して統合します。セキュリティとアクセス ポリ

止機能を統合した、業界初のプライベート アプリ保護にう負荷を軽減します。

インライン インスペクション、デセプション、情報漏洩防より、侵害されたユーザーやアクティブな攻撃者のリス

シーを統合することで、侵害を阻止し、複雑な運用に伴クを最小限に抑えます。ZPA は OWASP Top 10 などの最も一般的な手法をすべてカバーし、ゼロデイ脆弱性に仮想パッチを即座に適用するカスタム シグネチャー サ
ポートで Web 攻撃を自動的に阻止します。また、統合されたクラウド ブラウザー分離を使用して、アプリケー© 2024 Zscaler, Inc. All rights reserved.

データシート07

Zscaler Private Access のエディション
プラットフォーム
サービス

セグメンテーション

侵害された
ユーザーからの保護

安全なクライアントレス
アクセス ( サードパー
ティー ユーザー )機能

クラウドやデータ センターのプライ
ベート アプリケーションへの安全なアクセスとリアルタイムの可視性

Essentials

標準デバイスポス
チャーの適用、ログ ス(+) データ センターへ
トリーミング、ソース IPの拡張アクセス
アンカリング、複数の
IdP、状態監視デジタル
エクスペリエンス
モニタリングPremium Support Plus

Transformation

Unlimited(+) テスト環境、お客様の PKI による二重暗号化

App Segments
アクセス タイプ、ユーザーの権限、
アプリのトラフィックに基づき、ユー
ザーとアプリケーション間のきめ細かいセグメンテーションに関する推奨事項を AI で生成

10

500

無制限

無制限

App Connector
お客様のサーバーを Zscaler Zero
Trust Exchange に安全に接続する
軽量 VM

20 ペア

50 ペア

無制限

無制限

Private Service Edge
お客様のローカル環境に展開されユニバーサル ZTNA とビジネス継続性を実現するサービスエッジ

1 ペア ( 仮想 )1 ペア /
5,000 ユーザー

1 ペア /
2,000 ユーザー

1 ペア /
1,000 ユーザー

アドオン

Standard1

Advanced

Advanced Plus

アドオン

アドオン

check

check

BYOD および管理対象外のエンドポ
イント向けのブラウザー アクセス

アドオン

check

check

check

OT システム (RDP/SSH/VNC) への
安全かつクライアントレスの特権リ
モート アクセス

アドオン

PRA Essentials2

PRA Advanced2

PRA Advanced2

プライベート アプリにアクセスする
BYOD/ 管理対象外デバイスへの情
報漏洩防止

アドオン

アドオン

データ保護のための分離：Standard(100 MB/
ユーザー / 月 )データ保護のための分離：Advanced
Plus (1.5 GB/
ユーザー / 月 )プライベート アプリからの情報漏洩防止、高度なインシデント対応、デー
タ分類

アドオン

アドオン

アドオン

check

-

Standard

Standard

Standard

アドオン

アドオン

アドオン

check

統合デセプション侵害されたユーザーを検出し、ラテラルムーブメントを阻止する
統合デコイ
AppProtection
Log4j などの既知の脆弱性のインラ
インでのエクスプロイトを防止し、プライベート アプリケーションのトラ
フィックを保護ブラウザーベースのアクセス
特権リモートアクセス

プライベート アプリのデータ保護のための分離

データの保護Business

プライベートアプリ、分類、
インシデント管理

ユーザー、接続性、アプリケーショ
ンのテレメトリーを可視化し、ユー
ザー エクスペリエンスの問題を解決
TAM サポート + 15 分以内のP1 応答

1. 最低 1000 の ZPA ライセンスが必要
2. システム / コンソール最大 10 件

© 2024 Zscaler, Inc. All rights reserved.

データシート08

他製品との主な違い

業界唯一の次世代 ZTNA プラットフォームである

Zscaler Private Access は、優れたユーザー エクスペリ

エンスで高度なセキュリティを実現します。

• 生産性の向上：プライベート アプリのアクセスを完全に可視化し、ユーザー エクスペリエンスに影響を与えるユーザーの問題を検出します。

• 最小特権アクセスのためにゼロから構築：権限のあ• グローバルなエッジの展開：世界 150 か所以上のクリソースのみへの接続を許可します。これは従来のカルのサービス エッジで、優れたセキュリティとユーるユーザーに、ネットワーク全体ではなく承認された
VPN では不可能です。

ラウド エッジとゼロトラストを本社にまで拡張するロー
ザー エクスペリエンスを実現します。

• 見えないアプリ＝攻撃できないアプリ：プライベート• クラウドネイティブな基盤：高価なオンプレミスのアプ

見えなくすることで、アプリの侵害やデータ窃取、

プラットフォームは、ビジネスの成長に合わせて拡張

アプリ、ワークロード、デバイスをインターネットから

ラテラル ムーブメントを阻止します。

• 完全なインライン検査：プライベート アプリの悪用を特定して阻止し、最も一般的な Web 攻撃を自動的に防止し、業界最高の DLP でデータを保護することで、

アプリケーションを守ります。

ライアンスや複雑なインフラを必要としないクラウド型
できます。

• ユーザー、ワークロード、デバイス向けの統合型

ZTNA プラットフォーム：業界で最も包括的な ZTNA

プラットフォームを使用して、プライベートアプリやサービス、OT デバイスに安全に接続します。

• 統合デセプション：ネイティブのアプリ デセプション• 拡張可能なゼロトラスト プラットフォームの一部：

ル ムーブメントの試行とランサムウェアの拡散を阻止

Exchange でビジネスを保護および強化します。

機能を備えた唯一の ZTNA ソリューションで、ラテラします。

完全な SSE フレームワーク上に構築された Zero Trust• クライアントレス アクセス：統合 DLP を使用して、サードパーティーに対してブラウザーベースのアクセスを提供します。

**Gartner、Magic Quadrant for Security Service Edge、Charlie
Winckless、Thomas Lintemuth、Dale Koeppen、2024 年 4 月 15 日

Gartner は、Gartner リサーチの発行物に掲載された特定のベンダー、製品
またはサービスを推奨するものではありません。また、最高のレーティング又はその他の評価を得たベンダーのみを選択するようにテクノロジーユーザーに助言するものではありません。Gartner・リサーチの発行物は、Gartner・リサーチの見解を表したものであり、事実を表現したものではありません。
Gartner は、明示または黙示を問わず、本リサーチの商品性や特定目的への適合性を含め、一切の責任を負うものではありません。
GARTNER および MAGIC QUADRANT は、Gartner Inc. または関連会
社の米国およびその他の国における登録商標およびサービスマークであり、同社の許可に基づいて使用しています。All rights reserved.

© 2024 Zscaler, Inc. All rights reserved.

Zscaler は、2024 年
Gartner® セキュリティ・
サービス・エッジ (SSE) のMagic Quadrant™ でリーダーの 1 社と評価されました**

詳細はこちら LONG-ARROW-RIGHT
データシート09基本的なコンポーネント
Zscaler Client Connector

ZPA App Connector

る軽量アプリケーションで、ユーザー トラフィックを最もクラウドに展開されたプライベート アプリの前に配置さセキュリティとアクセス ポリシーがすべてのデバイス、側への接続で、承認されたユーザーと指定のアプリとのZscaler Branch Connector

ZPA Service Edges

ユーザーのノートパソコンやモバイル デバイス上で動作す
近い Zscaler Service Edge に自動的に転送することで、場所、アプリケーションに適用されるようにします。

物理アプライアンスと仮想アプライアンスの両形態で提軽量の仮想マシンで、データ センターまたはパブリック
れます。アプリをインターネットに公開しない内側から外間のセキュアな接続を仲介します。

セキュリティとアクセス ポリシーを施行し、許可された

供される Branch Connector は、バックホールを排除しユーザー (Client Connector およびブラウザー アクセス近い Zscaler のエッジ ロケーションに直接転送するこ経由 ) 間に内側から外側への接続を確立します。Publicてすべての拠点とデータ センターのトラフィックを最もとで、アプリケーションのパフォーマンスを向上させて遅延を最小限に抑えます。Branch Connector により、ユーザー、サーバー、Client Connector をインストール

できない IoT/OT デバイス、アプリケーション間の双方向

経由 ) と特定のプライベート アプリ (App Connector
Service Edge は世界 150 か所以上の Zero Trust

Exchange でホストされており、大規模なグローバル組
織の何百万人ものユーザーを同時に処理しています。

Zscaler が管理する Private Service Edge はオンサイト

通信が Zero Trust Exchange 経由を介してあらゆるネット

でホストすることもできるため、オンプレミス ユーザーはZscaler Clientless Access

プリケーションに最短経路でアクセスできます。

ワークで実現できます。

ユーザーは統合されたブラウザーベースのアクセス

ローカル ネットワークを離れることなく、オンプレミス ア(Web、RDP、SSH、VNC)、または管理対象外デバイ

スでのクライアントレス アクセス用の Zscaler Browser

Isolation を使用してアプリ、ワークロード、OT デバイスに安全に接続できます。

包括的な Zero Trust Exchange の一部である ZPA

Zscaler Zero Trust Exchange は、完全なセキュリティ サービス エッジ (SSE) を強化するクラウド ネイティブ プラットフォー

ムで、ユーザー、ワークロード、デバイスを企業ネットワーク上に配置せずに接続します。これにより、ネットワークを拡張して攻撃対象領域を拡大させ、脅威のラテラル ムーブメントのリスクを高め、データ流出を防止できない境界ベースのセキュリティソリューションに関連するセキュリティリスクと複雑さが軽減されます。

© 2024 Zscaler, Inc. All rights reserved.

データシート010

ユーザー、
ワークロード、IIoT/OTにゼロトラストを提供するZscaler
わずか数週間で導入し、サイバー保護とユーザー エクスペリエンスを強化
内部アプリ

外部アプリ

SaaS

インター
ネット

パブリック
クラウド

データ
センター

プライベー
トクラウド

有害なものはブロックし、無害なものは保護

ネットワークではなくアプリに接続Zero Trust
Exchange

優れたユーザー エクスペリエンスを確保
Zscaler Digital Experience

すべてのユーザー、
デバイス、
アプリ、場所

技術仕様についてZscaler のコンポーネント

サポートするプラットフォームとシステム

Client Connector

iOS 9 以降Android 5 以降

Windows 7 以降

macOSX 10.10 以降
CentOS 8
Ubuntu 20.04

Branch Connector

CentOS、Red Hat

VMware vCenter または vSphere Hypervisor

クライアントレス アクセス

最新の Web ブラウザー：

ChromeApp Connector(HTML5 対応 )AWSCentOS、Oracle、Red Hat
Microsoft Azure

Edge
Firefox
Microsoft Hyper-V
VMware vCenter または vSphere Hypervisor
Docker ホスト

Zscaler について
Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタル トランスフォーメーションを加速しています。Zscaler Zero Trust Exchange は、ユーザー、デバイス、アプリケーションをどこからでも安全に接続させることで、数多くのお客様をサイバー攻撃や情報漏洩から保護しています。世界 150 拠点以上のデータ センターに分散された SSE ベースの Zero Trust Exchange は、世界最大のインライン型クラウド セキュリティ プラットフォームです。
詳細は、zscaler.jp をご覧いただくか、Twitter で @zscaler をフォローしてください。
+1 408.533.0288

Zscaler, Inc. (HQ) • 120 Holger Way • San Jose, CA 95134© 2024 Zscaler, Inc. All rights reserved. Zscaler™、Zero Trust Exchange™、Zscaler Internet Access™、
ZIA™、Zscaler Private Access™、ZPA™、
zscaler.jp/legal/trademarks に記載されたその他の商標は、米国および / または各国の Zscaler, Inc.
における (i) 登録商標またはサービス マーク、(ii) 商標
またはサービス マークです。その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp