概要

Zscaler™ CASBの概要
Zscaler CASBの特長：

きめ細かなデータ保護
クラウドベースのリソース全体で悪意の脅威からの高精度の保護ランサムウェアなどの脅威がクラウドや防ぎます。

阻止します。

ある、または偶発的なデータ漏洩をユーザエンドポイントに拡散するのを包括的な可視性
すべてのクラウドデータを正確に把握するための詳細なログ記録とレポートを提供します。

コンプライアンスの統合
SaaSアプリケーション全体でコンプライアンスの徹底した可視化と順守を行います。

これらのSaaSアプリの採用により、組織の運営方法や従業員の業務の進め方が根本的に変わりました。

コラボレーションを強化して生産性を向上させ、ITコストを削減してリモートワーアプリは導入が簡単で、クを促進します。
ただし、ネットワークを保護する従来型のセキュリティスタックは現在のクラウドファース

ネイティブのSaaS保護が不十分であったり、提供が行われていない場合もあトの環境では効果的ではなく、ります。そのため、デジタルトランスフォーメーションにはセキュリティのトランスフォーメーションも必要とな

インターネット

SaaSおよびパブリッククラウドります。

クラウドアクセスセキュリティブローカ（CASB）は、SaaSやIaaSなどのクラウドリソースを使用する企業に最インラインCASB新のセキュリティを提供するソリューションです。多くの組織では、IT環境のセキュリティオーバーレイとなる追加のポイント製品としてCASBを導入しています。
しかし、一貫性のない機能やポリシーを有する統合されていないソリューションに依存すると、企業のセキュリティの低下を招いてしまう恐れがあります。
また、ITの複雑さが増し、管理者に多大な管理負担を課すこととなるほか、トラフィックが複数の異なるツールを介してリダイレクトされるため、ユーザの生産性も低下します。

ZscalerのマルチモードCASBにより、組織は認可済みまたは非認可のSaaSアプリやIaaSプラットフォームを隔離
プロキシ

アウトバウンド
CASB (API)

Zero Trust
Exchange

保護することができます。
インラインのリアルタイム機能とアウトオブバンドのスキャン機能により、データの保護や脅威の阻止、可視性の獲得、ならびにクラウドセキュリティのユースケースに対処するためのコンプライアンスを実現します。
この綿密に統合されたソリューションはオーバーレイアーキテクチャを排除することで、ITの複雑さを軽減し、管理を簡素化し、ユーザの生産性を維持します。Zscaler CASBは、セキュアWebゲートウェイやゼロトラストネットワークアクセスのテクノロジとともに、あらゆるトランザクションを保護するZscalerの主要なセキュリティサービスエッジ（SSE）製品の一部をなしています。

支社

本社

モバイル端末© 2022 Zscaler, Inc. All rights reserved.

データの検出と保護
Zscaler CASBは通信中および保存中のデータをあらゆる種類の漏洩から保護します。
定義済みでカスタマイズ可能なDLPディクショナリ、綿密なSSLインスペクション、およびファイル共有の制御によって、いかなる場所でもデータのセキュリティを維持します。

高度なデータ分類

シャドーITの検出

ネイティブなインラインソリューションとして、Zscaler

CASBは従業員が使用する非承認のアプリを自動的に特定し、それぞれのリスクスコアを作成するため、IT部門は対応をより詳細に練ることができます。

クラウドのアプリコントロール
Zscaler CASBはユーザグループやデバイスなどに基づいExact Data Matching（EDM）やIndexed Documentて、特定のアプリやテナント、ならびにアプリカテゴリへの必要がある特定の値とフォームを検知し、光学文字認識取り専用アクセスを提供することで漏洩を阻止したり、Matching（IDM）などの高度なテクノロジで、保護するによって画像ファイル内のデータを検出します。

BYODを対象としたエージェント不要のセキュリティ

Zscaler CASBはエージェント不要のクラウドブラウザ分離を提供し、ソフトウェアのインストールが不可能なBYODおよびサードパーティのデバイスを保護し、リバースプロキシの使用ならびに破損を回避します。

高度な脅威からの保護

Zscaler CASBは、マルウェアがクラウドリソースに到達するのをリアルタイムで阻止して、すでに保存されている脅威を検出、修復します。
また、クラウドサンドボックスによって新しいランサムウェアやその他のゼロデイ感染を検出

また、アクセスをブロックしたり、読みアクセスを保護します。
使用自体を制限したりできます。

SaaSのセキュリティポスチャの管理

CASBは、ユーザやデバイスが利用する複数のクラウドサービスにおいて同時にポリシーとガバナンスの中心的な場を提供し、ユーザアクティビティや機密データに対するきめ細かい可視性と制御を実現します。
– Gartner

SaaSアプリの構成設定をモニタリングすることで、Zscaler

CASBはデータを危険にさらしたり、業界のベンチマークや規制フレームワークへのコンプライアンスを阻害する問題を検出し、修正することができます。

より大きなSSEプラットフォームの一部

Zscaler CASBは、市場をリードするセキュアWebゲートウェ

イとゼロトラストネットワークアクセス機能と同様に、完成されたSSE製品の一部をなしており、現代の企業のあらゆるトランザクションを保護します。

します。

Zscaler Cloud Protectionの特長については、zscaler.jp/dpを確認してください。
© 2022 Zscaler, Inc. All rights reserved.

概要

2

Zscaler Data Protectionのコンポーネント機能

詳細

ZIA Business

ZIA Transformation

ELA

クラウドアプリケーションの可視化と制御

Webアプリケーションへのアクセスの検出、モニタリング、制御を行います。

料金に含まれます

料金に含まれます

料金に含まれます

料金に含まれます

料金に含まれます

料金に含まれます

料金に含まれます

料金に含まれます

追加購入可能（1年のユーザ毎の料金）

追加購入可能（1年のユーザ毎の料金）料金に含まれます

インラインのデータ保護（クラウドDLPおよびインラインCASB）

クラウドアプリ向けのアイデンティティ
プロキシ
基本的なクラウド情報漏洩防止（DLP）

BYODや非管理のデバイスからSaaSアプリケーションへの接続を制御するSAMLプロキシです。

PCI、PII、および2つのカスタム辞書にわたるインラインスキャンで機密データの損失を特定します。
警告のみでICAP転送は行われません。

高度なクラウド情報漏洩防止（DLP）

すべてのディクショナリにおけるインラインスキャンで機密データの損失を特定、防止します。

DLPのExact Data Matching（EDM）

DLP誤検知を排除するための構造化データのフィンガープリンティングを行います（アドオン：100シートあたり100万セル）。

–

追加購入可能（1年のセル数に基づく料金）

追加購入可能（1年のセル数に基づく料金）

100シートあたり100万セル

追加購入可能（1年のユーザ毎の料金）

追加購入可能（1年のユーザ毎の料金）料金に含まれます

アップグレードされたデータ分類

より高い精度でカスタムデータを検出してブロックします。構造化
データのフィンガープリンティングのために用いられるExactData Matching（EDM）と、フォームと資料のフィンガープリンティングのためのIndexed Document Matching（IDM）が含まれます。
Zscaler DLPまたはCASBが必要です。

ICAPコネクタ

DLP検出ログをZscalerクラウドからオンプレミスのDLPサーバに送信します。

追加購入可能（1年毎の料金）

追加購入可能（1年毎の料金）

コネクタ1つが料金に含まれます

データ漏洩を防ぎ、認定済みのSaaSアプリ1つのコンプライアンスを順守します。
履歴のスキャンは行われません。

料金に含まれます

料金に含まれます

料金に含まれます–

料金に含まれます

料金に含まれます

追加購入可能（1年のユーザ毎の料金）

追加購入可能（1年のユーザ毎の料金）料金に含まれます

アウトオブバンドデータの保護（API CASB）
基本的なアウトオブバンドCASB
標準のアウトオブバンドCASB

データ漏洩を防ぎ、認定済みのSaaSアプリ（電子メールを除く）1つのコンプライアンスを順守します。10TBの履歴のデータリポジトリをスキャンします。

高度なアウトオブバンドCASB

データ漏洩を防ぎ、すべてのSaaSアプリのコンプライアンスを順守します。10TBの履歴のデータリポジトリをスキャンします。

SaaSセキュリティの追加の履歴データ

SaaSの履歴のスキャンについての追加データ（1回限り）

アウトオブバウンドアプリの設定管理（SSPM&CSPM）

クラウドセキュリティポスチャ管理

SaaSのセキュリティポスチャの管理

データ保護のバンドル
データ保護のパッケージ

パブリッククラウドインフラでホストされるIaaSおよびPaaSアプリ
ケーションの設定ミスを特定、修正し、コンプライアンスを順守します。

追加購入可能（1TB毎の料金）

1TBが料金に含まれ、追加の1TB毎に追加料金が発生します

10TBが料金に含まれ、追加の1TB毎に追加料金が発生します

追加購入可能（1年のワークロード毎の料金）

追加購入可能（1年のワークロード毎の料金）

追加購入可能（1年のワークロード毎の料金）

追加購入可能（1年のユーザ毎の料金）料金に含まれます

SaaSアプリケーションの設定ミスを特定して修復し、コンプライアンスを順守します。

追加購入可能（1年のユーザ毎の料金）

高度なDLP、高度なアウトオブバンドCASB、SaaSのセキュリティポスチャの管理を含みます。

追加購入可能（1年のユーザ毎の料金）

追加購入可能（1年のユーザ毎の料金）

Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタルトランスフォーメーションを加速しています。Zscaler Zero
Trust Exchangeは、ユーザ、デバイス、アプリケーションをどこからでも安全に接続させることで、数多くのお客様をサイバー攻撃や情報漏洩から保護しています。世界150拠点以上のデータセンタに分散されたSASEベースのZero
Trust
Exchangeは、世界最大のインライン型クラウドセキュリティプラットフォームです。詳細は、zscaler.jpをご覧いただくか、Twitterで@zscalerをフォローしてください。
+1 408.533.0288

Zscaler, Inc. (HQ) • 120 Holger Way • San Jose, CA 95134

料金に含まれます©2022 Zscaler, Inc. All rights reserved. Zscaler™、Zero Trust Exchange™、Zscaler Internet Access™、ZIA™、Zscaler Private Access™、ZPA™、
zscaler.jp/legal/trademarksに記載されたその他の商標は、米国および/または各国のZscaler, Inc.における (i) 登録商標またはサービスマーク、(ii)商標またはサービスマークです。
その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp