効果的な ZTNA ソリューションに求められる 10 の機能© 2023 Zscaler, Inc. All rights reserved.

eBook

ZTNA でハイブリッド ワークを保護はじめに

ゼロトラスト ネットワーク アクセス (ZTNA) とは#1: インターネット上でアプリを見えなくすることで、攻撃対象領域を排除する#2: どこからでもシームレスに接続できる#3: 最小特権アクセスを施行する#4: ア プリ、ネットワーク、デバイスの問題を迅速に検出、修正して、ユーザーの生産性を維持する#5: アプリのマイクロセグメンテーションを通じて水平移動を防止する#6: 企業所有のデバイスだけでなく、BYOD のセキュアなアクセスもサポートする#7: インラインのコンテンツ検査で攻撃を阻止し、脅威をブロックする#8: さまざまな ID プロバイダーやソリューションとシームレスに統合する#9: 統合されたデセプション テクノロジーで攻撃を阻止する#10: 迅速かつ容易に展開できる

Zscaler Private Access が世界で最も導入されている ZTNA
プラットフォームである理由© 2023 Zscaler, Inc. All rights reserved.

eBook

目次34567891011121314152はじめに私たちの働き方は大きく変わりつつあり、従業員の生産性を高める方法や場所も、わずか数年前とは違った様相をみせています。ますます多くの組織がハイブリッド ワークやリモートワークの採用を進める中、クラウドが持つ柔軟性、スケーラビリティー、効率性を最大限に活用するために、ミッションクリティカルなアプリケーションをクラウドに移行する動きが増えています。

しかし、IT エコシステムが変容するにつれて、新たなセキュリ
ティ上の懸念も生まれています。ハイブリッド ワークやリモー
ト ワークの大規模な導入は、クラウドの利用拡大やモバイルアクセスの増加という側面を伴い、導入を従来型のセキュリ
ティ ソリューション (VPN やファイアウォールなど ) や旧式のアプローチで進める場合、攻撃対象領域を拡大させる可能性があります。このような状況では、攻撃対象領域が無秩序© 2023 Zscaler, Inc. All rights reserved.に広がるだけでなく、セキュリティ部門の可視性が制限され、インシデントの調査や問題のトラブルシューティングがより困難になります。

そこで必要となるのが、技術環境を保護するための新しいモデル、つまり現代のセキュリティと接続のニーズにより適したソリューションです。ゼロトラストはまさにこれを実現し、あらゆる業界や地域で急速に採用され始めています。
多くの組織がゼロトラスト ネットワーク アクセス (ZTNA)を選択して、ハイブリッド ワークのセキュリティ態勢を強化しています。ZTNA は、ゼロトラストを実現するための明確に定義されたフレームワークを提供します。アナリスト企業
である Gartner は、現在、ZTNA の市場は猛烈な勢いで拡大しており、前年比で 60% 以上の成長を遂げていると報告しています。

eBook3

ゼロトラスト ネットワーク ア
クセス (ZTNA) とは
ZTNA は、リモート ユーザーに社内アプリやプライベート アプリへのセキュアなアクセスを提供する一連の技術や機能です。
ZTNA は、信頼付与の適応型モデルに従「VPN の廃止」がZTNA を実装する主な動機となっています。

VPN インフラは、規模が大きくなるにつれてって動作します。このモデルでは、信頼はパフォーマンスが低下するほか、攻撃対象なポリシーで定義された、知る必要があるまります。その代替として注目されているの暗黙のうちに付与されるのではなく、詳細最小限の範囲内でアクセスが許可されます。

クラウド型のアプリやインフラの採用が増える中、多くの組織が自社のセキュリティ サー
ビスを単一のクラウド配信型プラットフォームに統合しようとしています。これは、セキュリティ サービス エッジ (SSE) として知られており、セキュア Web ゲートウェイ (SWG)、クラウド アクセス セキュリティ ブローカー(CASB)、および ZTNA 機能で構成されます。

が拡大することでセキュリティ リスクが高が ZTNA です。しかし、ZTNA は VPN 以上の効果を発揮します。これを採用することで、組織は従来型のアプライアンスやそれに伴う管理費用を排除できると同時に、ユーザーにアプリへの高速の直接アクセスを提供できます。また、容易に拡張でき、管理制御と可視性も強化されます。

市場に出回る ZTNA の製品やソリューションは、必ずしもすべて同じというわけではあGartner は、セキュリティとリスク管理のりません。ZTNA のメリットをすべて実現導入戦略を始めることを推奨しています。

ソリューションを選択する必要があります。

リーダーに対して、ZTNA の採用から SSE
このように、ZTNA はクラウド配信型セキュするには、以降で挙げる 10 の機能を備えたリティへの取り組みの重要な第一歩となっています。

© 2023 Zscaler, Inc. All rights reserved.

eBook

4

#1: イ ンターネット上でアプリを見えなくすることで、攻撃対象領域を排除する
これまでのハブ＆スポーク スタイルのネットワーク アーキテクチャーでは、アプリケーションはセキュリティ境界を侵害できる攻撃者に簡単に発見されてしまいます。
悪意のあるアクターはネットワーク内に一すべてのアプリケーションは、直接接続をリソースを簡単な検索で検出できます。

隠されます。攻撃者は見えないものを標的度侵入すると、アプリケーションなどの真の ZTNA ソリューションでは、アプリケーションへのアクセスはセグメンテーションによって 1 対 1 で許可されるため、攻撃者が 1 つのアプリケーションにアクセスできたとしても、環境内の他のアプリケーションを発見することはできません。

© 2023 Zscaler, Inc. All rights reserved.

仲介する ZTNA プラットフォームの背後ににはできないため、ZTNA ソリューションは IP アドレスを難読化することで、送信元のアイデンティティーを隠します。つまり、

このようなインサイドアウトの接続は、アプリケーションのエコシステム全体を見えなくするため、攻撃者は個々のアプリに対して標的型攻撃を仕掛けることができなくなります。

eBook5

#2: ど こからでもシームレスに接続
できる
現在、組織の 77%はすでにハイブリッドワークを採用しているか、採用を検討しています。

© 2023 Zscaler, Inc. All rights reserved.

従来のネットワーク アーキテクチャーは、拠点と中央データ センター間の高価な MPLS リンクに依存しており、VPN を介してリモート ユーザーを接続します。
ハイブリッド ワークやリモート ワークが主流になるにつれて、拡張できない VPNはパフォーマンスの問題を引き起こします。

それに対して、ZTNA はアプリケーションへ

データ センターに関して言えば、世界的に完全に分離するため、MPLS リンクや VPNとアプリケーション間の最短の接続パスを見のアクセスをネットワークへのアクセスからを必要としません。クラウド型サービスとして提供される ZTNA では、企業のデータセンターにトラフィックをバックホールする必要がなくなり、代わりに、ユーザーは生産性の維持に必要なアプリケーションに展開する ZTNA プロバイダーは、ユーザーつけることができるという点に留意してください。可能な限りエッジに近い接続を仲介することで、従業員に快適なユーザー エクスペリエンスを提供できるようになります。

素早く直接アクセスできます。

eBook6

#3: 最小特権アクセスを施行する

ゼロトラストの重要な原則となっているのが、最小特権アクセスです。その定義は非常にシンプルで、ユーザーは自分の職務を遂行するために必要な最小限のレベルのアクセス権を付与されるだけで、それ以上のものは与えられないというものです。

このようなアプローチをサポートできる

認証されたユーザーをネットワークセキュリティ アーキテクチャーを構築

ではなく、使用が許可されたアプリケーションが不可欠です。ソリューションは、シーとビジネス ポリシーを施行できる

するには、適切な ZTNA ソリュー

堅牢なユーザー ID 認証メカニズムをションにのみ接続することで、IT ポリZTNA ソリューションが必要です。この

組み込み、デバイスのコンテキストをアクセスは場所に関係なく、リモート細かなユーザーとアプリ間のセグメン両方に拡張される必要があり、セキュ理解し、その制御において非常にきめユーザーとオンプレミスのユーザーテーションを施行する機能を備

リティ制御は、場所を問わずすべてのするには、ZTNA はすべての主要ながあります。

えている必要があります。これを実現
ID プロバイダー (IdP) プラットフォーム

ユーザーに対して同一である必要

Zscaler は、
ロサンゼルス市の18,000 人の職員にセキュアなリモー
ト ワークを提供しています。と緊密に統合できる必要があります。

© 2023 Zscaler, Inc. All rights reserved.

eBook7 プリ、ネットワーク、デバイス#4: アの問題を迅速に検出、修正して、ユーザーの生産性を維持する
Careem は、Zscaler
Digital Experience
で平均復旧時間(MTTR) を 62%短縮しました。

© 2023 Zscaler, Inc. All rights reserved.

ゼロトラストの採用には、特に担当部門が従来の VPN で実装しようとする場合、詳細なネットワーク セグメンテーションが必要になります。
技術的な観点からも、これは簡単なことでZTNA ソリューションは、担当部門がこのに関しては、さらに障害が発生します。ネッする必要があります。エンド ユーザーの優れたエンド ユーザー エクスペリエンスをマンス、アプリケーションの可用性などに関デバイスやアプリケーションのパフォーマンス確認できる単一のダッシュボードに表示はありません。ユーザー エクスペリエンス

トワークがこのようにセグメント化されると、確保するうえで必要なエンド ユーザーの課題を克服するうえで有効な機能を提供

デバイスの正常性、ネットワークのパフォーするメトリクスを収集し、それらを簡単にに関するインサイトを得ることが非常に難することで、エンド ユーザーが問題に気部門にとって大きな課題となりかねません。

修正できるようにする必要があります。

しくなり、ネットワークやサービス デスクのづく前にサポート部門が問題を特定して

eBook8

#5: ア プリのマイクロセグメンテーションを通じて水平移動を防止する
ZTNA ソリューションは、ソフトウェア定義のマイクロセグメンテーションを通じて、データ、ワークフロー、サービス、リソースを保護する必要があります。これは、ユーザーをネットワークではなくアプリに直接接続する必要があることを意味します。
このアプローチに従えば、セキュリティ部門はネットワーク全体の水平移動を懸念する必要がなくなります。攻撃者が1 つのユーザー アカウントやアプリケーションを侵害できたとしても、これを超ZTNA では、1 つのアプリケーションまたはリソースへの接続のみが確立され、他へのアクセスが自動的に許可されることはありません。

えて他の企業リソースを侵害することはできません。

© 2023 Zscaler, Inc. All rights reserved.

eBook

9

#6: 企業所有のデバイスだけでなく、BYOD のセキュアなアクセスもサポートする
従業員やサード パーティーに対して、エージェント アクセスとエージェントレスアクセスの両方をサポートできる ZTNA ソリューションが求められます。

従業員やサード パーティーに対して、エージェント アクセスとエージェントレスアクセスの両方をサポートできる ZTNAソリューションが求められます。このように、ZTNA はパートナーやベンダーにリソースへのシームレスなアクセスを提供すると同時に、従業員が自分のデバイス ( モバイル デバイスを含む ) を業務目的で安全に使用できるようにします。

© 2023 Zscaler, Inc. All rights reserved.

また、管理対象外デバイスの普及が進んでいるため、ZTNA ソリューションがクライアントレス アクセスをサポートできることも重要です。サポートできない場合、会社支給のデバイス上でしか従業員を保護できないことになり、現代のモバイル中心の作業環境
では、大きなマイナス要素となります。

eBook10

#7: イ ンラインのコンテンツ検査で攻撃を阻止し、脅威をブロックする

すべての脅威をブロックするうえで必要な完全な可視性のために、ZTNA ソリュー
ションはすべてのコンテンツに対してインライン検査を実行できる必要があります。
サービスに求められるのは、すべてのトラフィック ( ランサムウェア、スパイOWASP Top 10 は、Web アプリケー

ションの最も重要なセキュリティ上のウェア、ウイルスなどの危険なコンテリスクに関する幅広い専門家のコンセ

SSL 暗号化トラフィックを含む ) を検査

ションは、SQL インジェクション、クロンツの送信を隠すために使用されるンサスを表しています。ZTNA ソリュー

して、既知の正当な通信に対してのみスサイト スクリプティング、環境およびイン検査は、現在蔓延しているランサグなど、最も一般的に使用されている高度な攻撃などを確実に阻止できるよ必要があります。

通過を許可することです。このインラ

ムウェア、フィッシング、ゼロデイ脅威、

うに、世界中のさまざまなシグナルから培われた脅威インテリジェンスに基ポート スキャナー、Cookie ポイズニン

攻撃手法を包括的にカバーしている

Zscaler は、
OWASP Top 10をはじめ、SQL インジェクションやクロスサイト スクリプティングなどの Web アプ
リケーション セキュリ
ティ上の既知のリスクをブロックします。

づく必要があります。

© 2023 Zscaler, Inc. All rights reserved.

eBook11

Zscaler は、
Microsoft や Oktaなどの ID プロバイダー
や、CrowdStrikeなどのエンドポイント
での検知と対応 (EDR)
プラットフォームと緊密に統合しています。

© 2023 Zscaler, Inc. All rights reserved.

#8: さまざまな ID プロバイダー
やソリューションとシームレスに統合する
ゼロトラスト セキュリティは、アプリケーションやその他のリソースにアクセスしようとしているユーザーのアイデンティティーを検証することから始まります。
多くの組織が場所を問わない働き方をZTNA ソリューションは、自社で採用サポートするために、クラウドファーストしている IAM および IGA パートナーと統合

にわたって認証とユーザー アイデンティの変化に対応できるアイデンティティーと戦略を採用する中、ライフサイクル全体ティーを管理できるように、アイデンティティーとアクセス管理 (IAM)、アイデンティティー ガバナンスと管理 (IGA) のパートナーに注目が集まっています。

できる必要があるのはもちろんですが、時代認証戦略を考えるのであれば、業界トップクラスのテクノロジー ソリューション プロバイダーすべてと強力に連携しているプロバイダーが求められます。

eBook12

#9: 統合されたデセプション テクノロ
ジーで攻撃を阻止するデセプション テクノロジーは、サイバーセキュリティ ソリューションの新しいカテゴリーです。
デセプション テクノロジーを用いるこムで生成できます。また、環境内の迅速に検知できるほか、誤検知率も非うになります。デセプションのデコイは、ネットワーク内に「本物らしい」デコイ役割を果たし、侵害されたユーザーとで、実際の環境内に存在する脅威を常に低くなります。このテクノロジーは、( 例えば、ドメイン、データベース、ディレクトリー、サーバー、アプリ、ファイル、資格情報、パンくずリスト ) を実際のアセットと並べて配置して、攻撃者をおびき寄せるものです。攻撃者がデコイと接触した瞬間に情報収集を開始し、信頼性の高いアラートを生成します。

このテクノロジーを活用することで、死角となる要素に適切に対処できるよゼロトラスト環境でトリップワイヤーのアカウントやネットワークを水平移動しようとする試みを検出します。

これは新興技術であるため、デセプション プラットフォームを備えた ZTNA

KuppingerCole は、
Zscaler を分散型
デセプション プラット
フォームのリーダーと評価しています。

ベンダーはまだ少ないものの、業界のリーダー企業はすでにこの技術を取り入れています。

セキュリティ部門の脅威検出能力が向上し、ビジネスが直面するリスクに関するより優れたインサイトをリアルタイ© 2023 Zscaler, Inc. All rights reserved.

eBook

13

#10: 迅速かつ容易に展開できる
Zscaler を導入した
ロサンゼルス市は、
18,000 人の職員に対して作業場所に左右されないセキュアなアクセスをわずか 2 週間で提供しました。

© 2023 Zscaler, Inc. All rights reserved.

展開に数週間から数か月かかる他のテクノロジー ソリューションとは異なり、業界をリードする ZTNA は場所に左右されることなく、わずか数日で展開できます。

eBook

14

Zscaler Private Access が世界で最も導入されている ZTNA プラットフォーム
である理由

Zscaler Private Access (ZPA) は、これらすべての機能を備えているだけでなく、それ以上の効果も発揮します。
Zscaler 独自のゼロトラスト アーキテクチャー上に構築された ZPA は、最小特権の原則を適用してユーザーにプライベート アプリケーションへのセキュアな直接接続を提供する一方で、承認されていないアクセスや水平移動を排除します。クラウド型のサービスである ZPA は数時間で展開でき、従来型の VPN やリモート アクセス ツールを包括的な最新のゼロトラスト プラットフォームに置き換えます。
Zscaler Private Access には、次のような特徴があります。

従来型の VPN やファイアウォールを超えた優れたセキュリティ：ユーザーはネットワークではなくアプリに直接接続されるため、攻撃対象領域を最小限に抑えて水平移動を排除します。

プライベート アプリへの侵害を防止：インライン防御、デセプション、脅威の分離の機能を備えた優れたアプリ保護機能により、侵害されたユーザーによるリスクを最小限に抑えます。

現代のハイブリッド ワーカーに優れた生産性を提供：リモート ユーザーをはじめ、本社や支店、サード パーティーのパートナーに対し、プライベート アプリへの超高速アクセスをシームレスに提供します。

ユーザー、ワークロード、デバイス向けの統合型 ZTNA：業界で最も包括的な ZTNA

プラットフォームが、従業員やパートナーをプライベート アプリ、サービス、OT/IoTデバイスに安全に接続します。

詳細をご希望の場合は、無料のデモをリクエストしてください。
© 2023 Zscaler, Inc. All rights reserved.

eBook15

Zscalerについて
Zscaler (NASDAQ: ZS)は、より効率的で、俊敏性や回復性に優れたセキュアなデジタル トランスフォーメーションを加速しています。
Zscaler Zero
Trust Exchangeは、ユーザー、デバイス、アプリケーションをどこからでも安全に接続させることで、数多くのお客様をサイバー攻撃や情報漏洩から保護しています。
世界150拠点以上のデータ センターに分散されたSASEベースのZero Trust Exchangeは、世界最大のインライン型クラウドセキュリティ プラットフォームです。
詳細は、zscaler.jpをご覧いただくか、Twitterで@zscalerをフォローしてください。
+1 408.533.0288

Zscaler, Inc. (HQ) • 120 Holger Way • San Jose, CA 95134© 2023 Zscaler, Inc. All rights reserved. Zscaler™、Zero Trust Exchange™、Zscaler Internet
Access™、ZIA™、Zscaler Private Access™、ZPA™、Zscaler Digital Experience、ZDX™、
zscaler.jp/legal/trademarksに記載されたその他の商標は、米国および/または各国のZscaler, Inc.
における(i)登録商標またはサービス マーク、(ii)商標またはサービス マークです。
その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp