ソリューションブリーフ

ゼットスケーラーとSD-WANによるソリューション
インターネットのみのブランチの保護

ゼットスケーラーとSD-WANを活用してセキュアローカルインターネットブレークアウトを有効にすることで、ハブ&スポークネットワークからインターネットのみのブランチアーキテクチャへの移行が容易になります。
クラウドアプリで明らかになった従来型アーキテクチャの問題点

Oﬃce 365などのクラウドアプリケーションを導入する組織にとって、古いアプローチによるトラフィックのルーティン
グ、すなわち、ハブ&スポークアーキテクチャを採用し、MPLS経由でトラフィックを中央のインターネットゲートウェイにバックホールする方法は、あまりに非効率的です。高速のユーザエクスペリエンスを提供し、クラウドのアプリケーションやサービスをサポートするには、インターネットトラフィックをローカルでルーティングする必要があります。

しかし、一元化されたインターネットゲートウェイと同レベルのセキュリティを実現するには、同じセキュリティアプライアンスのスタックをブランチごとに置く必要があり、その購入、導入、管理には多大なコストを要します。
従来型のファイアウォールやUTMでは、SSLで暗号化されたトラフィックや非標準のポートやプロトコルを処理できないため、代替手段とし十分ではありません。
これらの課題に直面した多くの組織が、ローカルインターネットのブレークアウトを確立し、高速のユーザエクスペリエンスを提供する手段として、SD-WANに注目するようになりました。
従来型のハブ&スポーク

UTM/次世代ファイアウォールのスプロール化• MPLS経由のバックホールはコストが高い• 不要なレイテンシが発生する• ユーザエクスペリエンスが低下する• 導入にあたって多くのコストが発生する• アプライアンスのスプロール化を招く• 管理が複雑になる• 支社のセキュリティが脅かされる• SSLインスペクションと追加のセキュリティサービス
本社データセンタ

本社データセンタ

SD-WANとローカルインターネットブレイクアウトによってパフォーマンスが低下する

SD-WAN（Software-Deﬁned Wide Area Networking）は、ブランチにおけるトラフィックのルーティングを簡素化し、ローカルインターネットブレークアウトの確立を容易にします。SD（Software-Deﬁned）ポリシーは、ブランチをインターネット、クラウドアプリケーション、データセンタに接続するトラフィックをルーティングする最適パスの選択に使用されます。
すべてのブランチのポリシーを単一のインタフェースを利用してクラウドに定義することで、新しいアプリケーションやサービスの展開はもちろん、多くの場所のポリシーの管理も容易になります。忘れてはいけないのは、これらのローカルブレークアウトを保護する必要性です。

ソリューションブリーフ

ゼットスケーラー：クラウドを利用してSD-WANを保護

ゼットスケーラーは、アウトバウンドインターネットトラフィックを保護し、高速のユーザエクスペリエンスを実現します。
バックホールは不要です。拠点ごとに同じセキュリティアプライアンスのスタックを置く必要もありません。

ゼットスケーラーのクラウドセキュリティプラットフォームはセキュリティスタック全体をクラウドサービスとして提供するため、セキュリティに関して妥協を迫られることはありません。また、ポリシーが物理的な特定の場所に関連付けられることはなく、あらゆる場所から接続するユーザを追いかけ、同一の保護を提供します。

インターネット経由のトラフィックをゼットスケーラーにルーティングするだけで、すべてのトラフィック（SSLを含むすべてのポートとプロトコル）のインスペクションが直ちに開始されます。単一コンソールから、アクセスポリシーとセキュリティポリシーを定義し、すべての場所に瞬時に適用できます。
さらには、クラウドサービ
スの柔軟なスケーラビリティにより、帯域幅コントロールなどの新しいサービスを数回のクリックで導入でき、パフォーマンスに影響を与えることも、高価なアプライアンスのアップグレードが必要になることもありません。

オープン
インターネット

SaaS

クラウド

• ローカルインターネット
ブレイクアウトの保護• 高速のユーザエクスペリエンスの実現• セキュリティスタック全体がクラウドベースサービスとして提供されるため、アプライアンスは不要

インターネット
トラフィックブロードバンド�G/LTE• SD（Software-Deﬁned）ポリシーで選択したトラフィックをゼットスケーラーのクラウドからエッジにダイレクト送信

MPLS/
インターネット

ブランチSD-WAN
エッジデバイスモバイルの従業員

インターネット
トラフィックブロードバンド

SD-WAN
オーバーレイ

支社

データセンタSD-WAN
エッジデバイス

本社

SSLインスペクションをSLA保証のパフォーマンスで実現

SSLがデフォルトの通信プロトコルとして利用されるようになり、ランサムウェアなどの多くの脅威が、SSLや時には他のポートさえ使用するようになった今、すべてのトラフィックのインスペクションが不可欠となりました。
しかし、SSLインスペクションは今なおセキュリティアプライアンスにとって大きな課題であり、トラフィックの復号化とインスペクションを行い、再び暗号化するという作業によって、ファイアウォールのパフォーマンスが低下することは周知の事実です 2。ゼットスケーラーのサービスプラットフォームの一部であるクラウドファイアウォールは、SSLを含むすべてのポートとプロトコルのトラフィックをほとんどゼロのレイテンシでインスペクションします。

>86%

Googleへのトラフィックの��%以上が暗号化されている�

81%

アプライアンスによるSSL
インスペクションでパフォーマンスが平均��%も低下する�

透明性レポート – Google, https://www.google.com/transparencyreport/https/?hl=en
Pirc, John W.著、「SSL Performance Problems: Signiﬁcant SSL Performance Loss Leaves Much Room for Improvement」、NSS Labs
(https://www.nsslabs.com/linkservid/13C7BD87-5056-9046-93FB736663C0B07A/)

12

ソリューションブリーフ

ZscalerとSD-WAN
コストと複雑さの軽減

運用を簡素化

セキュリティとスケーラビリティ

ゼットスケーラーとSD-WANによって、従来型のネットワークやセキュリティのアプライアンスのコストや複雑さから解放され、インターネットのみのブランチが実現

ゼットスケーラーとSD-WANは、セキュリティをクラウドサービスとして提供し、トラフィックをルーティングするSD（Software-Deﬁned）ポリシーを使用することで、ブランチの運用を簡素化

ゼットスケーラーは、セキュリティスタック全体をクラウドサービスとして提供し、コーヒーショップ、本社、ブランチなどのあらゆる場所から接続するユーザに同一の保護を提供

SD-WAN

SD-WANZSCALER• SD（Software-Deﬁned）
ポリシーを使用することで、ブランチのインターネット接続を簡素化し、従来型アプライアンスに関連する複雑なアクセスコントロールリストを排除• 複数のブランチ接続タイプ（ブロードバンド、ブロードバンド VPN、LTE、MPLS）を活用することで、ハブ &スポークアーキテクチャからのシームレスな移行を実現
ZSCALER• セキュリティスタック全体がクラウドサービスとして提供されることでローカルインターネットブレークアウトの保護が可能になり、ブランチのファイアウォールやUTMも不要に• アプライアンスの導入や管理の手間を省き、セキュアローカルインターネットブレークアウトを実現• MPLSバックホールのコストを削減• 単一のクラウド管理コンソールで定義されたソフトウェアポリシーを使用して、トラフィックのルーティング方法を判断
ZSCALER• すべてのブランチへのセキュリティアプライアンスのスタックの購入、導入、管理は不要に• 単一のコンソールによるセキュリティポリシーとアクセスポリシーの一元的な定義が可能• ポリシーの変更をすべてのロケーションに直ちに適用• 数分の作業で、数回のクリックで、すべての場所への新しいセキュリティサービスの導入が可能• インターネットトラフィックをローカルにルーティングする
ことで、高速のユーザエクスペリエンスを実現• セキュリティとアクセスコントロールの完全セットを、セキュリティを低下させることなく、専用のクラウドベースのサービスとして提供• 完全インラインコンテンツ
インスペクションとすべてのポートとプロトコルのアクセスコントロールを実行
し、完全ログ機能にも対応• SSLトラフィックをネイティブにインスペクション• 高い柔軟性とスケーラビリ
ティにより、パフォーマンスへの影響や、アプライアンスの入れ替えを要することなく、新しい機能（帯域幅コントロールやデータ損失防止など）の迅速な導入が可能• セキュリティスタック全体をユーザに近づけることで、あらゆる場所から接続するユーザに同一の保護を提供• 80と443だけでなく、すべてのポートでアウトバウンドインターネットトラフィックにセキュリティとアクセスコントロールを提供することで、高度な脅威から保護

ゼットスケーラー株式会社© 2019 Zscaler, Inc.All rights reserved.Zscaler™、SHIFT™、Direct-to-Cloud™、ZPA™、ByteScan™、Pagerisk™、Nanolog™、PolicyNow™、およびThe Internet the new network™は、米国または他の国におけるZscaler, Inc.の商標または登録商標です。
その他の商標は各社に帰属します。
本製品は、www.zscaler.com/patentsに記載されている1つまたはそれ以上の米国または米国以外の特許に該当する場合があります。
特許についてはこちらからご覧ください。www.zscaler.com/patents

東京都千代田区大手町1-9-2
大手町フィナンシャルシティ
グランキューブ3階
www.zscaler.jp