概要

ゼロトラスト SD-WAN の概要
ソリューションのメリット：
複雑さの軽減サイト間 VPN とオーバーレイ ルー

ゼロトラスト SD-WAN は複雑な VPN を使用することなく、拠点、工場、データ センターを安全に接続し、組織のポリシーに基づいてユーザー、IoT/OT デバイス、アプリケーション間のゼロトラスト アクセ

ティングの複雑なメッシュを排除します。

スを確保します。業界をリードする Zscaler の Zero Trust Exchange プラットフォームの機能と拠点やクラユーザー エクスペリエンスの改善

フレームワークをベースとしたカフェのような拠点エクスペリエンスを実現します。

セキュリティを損なうことなく、トラフィックの不要なバックホールを排除し、SaaS とクラウド アプリのパフォーマンスを向上させます。世界中の 150 を超えるデータ センターでセキュリティと帯域幅のポリシーを適用します。
セキュリティの強化

従来型の SD-WAN に内在する攻撃対象領域と脅威のラテラル ムーブメントのリスクを最小限に抑えます。クラウドネイ
ティブな Zero Trust Exchange プラット

フォームを使用してユーザーとアプリ間およびアプリ間のセグメンテーションを簡素化します。

ウド、ユーザーのためのシームレスな接続とを融合することで、セキュア アクセス サービス エッジ (SASE)

従来型の SD-WAN を脱却すべき理由

従来型の SD-WAN では攻撃対象領域が拡大し、脅威のラテラル ムーブメントが可能になるため、ネットワークは脅威に対して脆弱になります。
また、サイト間 VPN を使用して複数のサイトを接続するため、ルート テーブルの管理が必要になり、ネットワークが複雑になります。こうしたルーティングされたオーバーレ

イには暗黙の信頼があり、ネットワークに接続するエンティティーが重要なリソースに無制限でアクセスできます。現在、多くの脅威が拠点から発生していますが、これはユーザーや IoT/OT デバイス、サーバーが侵害されるためです。

ゼロトラスト SD-WAN• ゼロトラスト SD-WAN はクラウドへの直接接続アーキテクチャーを活用して、拠点や工場からインターネット、SaaS、プライベート アプリケーションに高速かつ安全にアクセスできるようにし、強固なセキュリティとシンプルな運用を実現します。

• Zero Trust Exchange 経由でユーザーや IoT/OT デバイスをアプリケーションに接続させることで、脅威のラテラル ムーブメントを排除します。

• 複雑なルーティング、VPN、ファイアウォールを廃止することで拠点の通信を大幅に簡素化すると同時に、実績ある ZIA と ZPA のフレームワークを使用して柔軟な転送とシンプルなポリシー管理を可能にします。

© 2024 Zscaler, Inc. All rights reserved.

概要1

ソリューションのユース ケース
サイト間 VPN のリプレース

M&A に伴う統合の加速化拠点、工場、データ センターを接続するサイト間 VPN のメッシュをシン

ルーティング ドメインを統合したり、重複する IP アドレスを変換したりす強化を図ります。

プラグ＆プレイ アプライアンスを新しいサイトに追加するだけで、新しい従業員やサードパーティー ベンダーは、生産稼働時間を最大化し、機器IoT デバイスの検出と分類

プルなプラグ＆プレイ接続に切り替えて、運用の簡素化とセキュリティのIoT/OT リソースへの安全なアクセスやプロセスの障害による中断を回避するために、定期的に IoT/OT アセッる必要がなくなるため、統合初日から効率的な運用が可能になります。
ユーザーを Active Directory などの重要なリソースに接続できます。

認可されていない未知の IoT デバイスが支店のネットワークに接続すると、トにアクセスする必要があります。ゼロトラスト SD-WAN は、VPN や組織全体にマルウェアが蔓延するリスクが高まります。これは、IT 部門がベンダーや請負業者に社内 RDP と SSH 対象システムへの完全に分離

IT 部門がデバイスの動作状況をより明確に可視化して、アクセス制御ポ公開ポートを必要とせずに IoT/OT リソースへのアクセスを簡素化し、直面している課題の 1 つです。Zscaler は、デバイスを識別、分類することで、されたクライアントレスのリモート デスクトップ アクセスを提供します。

SaaSリシーを改善できるようにします。

インターネット

パブリック クラウド

ブロードバンド ルータ

データ センター

拠点/工場

ユーザー、サーバー、IoT/OT

中規模の拠点
ユーザー、IoT

Client Connector

小規模の拠点ユーザー

図 1: ゼロトラスト SD-WAN
ゼロトラスト SD-WAN は仮想的または物理的に利用できるプラグ＆プレイ アプライアンスです。

© 2024 Zscaler, Inc. All rights reserved.

概要2ゼロトラスト SD-WAN が提供するハードウェアとソフトウェアのモデル
特長

種別

スループット / ハイパー
バイザー

ZT 400

ZT 600

ZT 800ZT VM

小規模から中規模の拠点

小規模から中規模の拠点

中規模から大規模の拠点

拠点やデータ センター

200 Mbps

500 Mbps

1 Gbps

KVM、ESXi

4

6

8

N/A

物理ポート

ゼロタッチ プロビジョ
ニング

インターネットやプライベー
ト アプリケーションのトラフィック、直接送信されるWAN のトラフィックに対するきめ細かな転送ポリシー
インターネットへのトラ
フィックに対する URL フィ
ルタリング、ファイル タイ
プ制御、クラウド ファイアウォール ポリシーの活用
IoT デバイスやサーバーに対するゼロトラストの ZPA
ポリシー

一元化された可視性とログ

Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタル トランスフォーメーションを加速しています。Zscaler ZeroTrust Exchange は、ユーザー、デバイス、アプリケーションをどこからでも安全に接続させることで、数多くのお客様をサイバー攻撃や情報漏洩から保護しています。世界 150 拠点以上のデータ センターに分散された SASE ベースの Zero Trust Exchange は、世界最大のインライン型クラウド セキュ
リティ プラットフォームです。詳細は、zscaler.jp をご覧いただくか、Twitter で @zscaler をフォローしてください。

© 2023
Zscaler, Inc. All rights reserved.
+1
408.533.0288

Zscaler, Inc. (HQ) • 120 Holger Way • San Jose, CA 95134©2024 Zscaler, Inc. All rights reserved. Zscaler™、Zero Trust Exchange™、Zscaler Internet Access™、ZIA™、Zscaler Private Access™、ZPA™、
zscaler.jp/legal/trademarks に記載されたその他の商標は、米国および /または各国の Zscaler, Inc. における (i) 登録商標またはサービス マーク、(ii) 商標またはサービス マークです。その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp
概要3