すべてのインターネットトラフィックに安全で適応性の高いゼロトラストの保護を
Zscaler Cloud Firewallは、すべてのアプリケーション、ロケーションのユーザ、インターネットトラフィックを保護します
今日、仕事は分散化、モバイル化されています。
アプ

リケーションはデータセンタからクラウドに移行され、新しいデジタルワークロードはクラウド上に配置されることがますます前提として捉えられています。
加えて、ホームオフィス、共有ワークスペース、支社、外出先など、さまざまな場所から働くユーザは、インターネットから直接ビジネスアプリケーションにアクセスするようになっています。

その結果、ユーザとクラウドアプリケーションは大量のトラフィックを生成するようになりました。
ユーザからインターネットおよびSaaSに向かうトラフィックに対して、バックホールによる追加の帯域幅を処理できな

い従来のネットワーク中心のセキュリティルールは、生産性を損ね、通信のボトルネックを引き起こします。
仮想ファイアウォールはこの状況に対処するためのものですが、クラウドプロバイダの物理的な場所に制限されるうえ、多くの場合に適切に管理するために企業リソースを割く必要もあります。
さらに厄介なことに、悪意のあるアクターは暗号化と非標準ポートを使用して検出を回避し、被害者のネットワークに対する攻撃を行っています。

Zscaler Cloud Firewallの利点• 場所を問わない働き方をするユーザを完全に保護ポリシーとネットワーク構成の複雑さを排しつつ、動的なリスクベースのセキュリティポリシーを、あらゆる場所のユーザを追跡して適用できます。

• 綿密な検査で隠れた攻撃を検出無制限のインライントラフィック検査とネイティブのSSL復号化を通して、悪意のある接続を切断し、脅威を防止します。

• 非標準ポート上の回避型のWebトラフィックを検出

非標準ポートのトラフィックに潜む、回避型のサイバー脅威と暗号化されたサイバー脅威をすばやく特定して妨害します。

• クラウド配信型のローカルインターネットブレイクアウト

すべてのハイブリッドトラフィックおよび支社のトラフィックに対して、高速かつセキュアなインターネットへの直接接続を弾力的に拡張し、ユーザエクスペリエンスを向上させます。

• 常時稼働のクラウド侵入防止システム（IPS）

Zscaler ThreatLabzが管理する適応性の高い動作IPSシグネ

チャはリアルタイムで作動し、簡単に共有も行えるため、セキュリティ運用のワークフローを拡充できます。

• パフォーマンスを損なうことなくDNSを保護

ローカライズされた解決策によって優れたパフォーマンスを維持し、ユーザとエンドポイントは悪意のあるサイトやDNSトンネリングから保護されます。

• 全世界にエッジが配置されたクラウド配信型の保護

Zscaler Internet Access™と完全統合され、Zscaler Zero Trust

Exchange™の一部をなすZscaler Cloud Firewallは、卓越したセキュリティとユーザエクスペリエンスを提供します。

©2022 Zscaler, Inc. All rights reserved.

データシート

Zscaler Cloud Firewall

SSL暗号化されたトラフィックに加え、非標準のポートまた、インターネットおよびSaaSへの接続をZscalerやプロトコルを通過するトラフィックを完全に検査するにルーティングすることにより、クラウド世代のファイアはパフォーマンスと速度を犠牲にせざるを得ません。

ザトラフィックをネイティブに検査し、弾力的に拡張してため、多くの場合ネットワーク部門とセキュリティ部門
物理ファイアウォールはすぐに容量制限に達する可能性があり、パフォーマンスに影響を与える追加リソー
スなしではSSL暗号化されたトラフィックや非標準のポートやプロトコルを完全に検査できないため、この点は問題となります。
仮想ファイアウォールも、クラウドプロバイダの物理的な場所に制限されるう
え、しかも多くの場合適切に管理するために企業リソースを割く必要があります。

ウォールがSSL暗号化トラフィックを含むすべてのユー大量かつ長期間の接続を処理します。

本クラウドベースのファイアウォールではハードウェアの更新やソフトウェアのアップデートに対応する必要がな
く、拡張性の要件を含むアップデート、アップグレード、およびパッチに関する責任はすべてZscalerが負うことになります。
物理的な場所に紐付けられているポリシーとネットワーク構成の複雑さを取り除くことで、ファイア企業ウォールポリシー管理が抜本的に簡素化されます。

ネットワーク内外のどこであってもユーザを追跡して適Zscaler Cloud Firewall

接続性と可用性を向上させるためには、VPN経由でバックホールしたり、それぞれの場所に同一のセキュ用される、適応性の高いリスクベースのポリシーにより、Zscaler Cloud Firewallはデバイスや接続元を問わず一貫した保護を提供します。

リティアプライアンススタックを配備したりせず、ローファイアウォール機能の一部として、Zscaler Cloudラフィックを安全に送信する必要があります。Zscalerのユーザとロケーションの可視性を提供し、必要な情報カルインターネットブレイクアウトを使用してユーザト

Cloud Firewallを使用すれば、すべてのポートとプロトコルに対してインターネットトラフィックをローカル

Firewallはすべてのセッションをログに記録してすべてへのアクセスを必要なタイミングで行えるようにします。

かつ安全にブレイクアウトさせることができます。

クラウド世代のファイアウォールによるゼロトラスト

Zscalerのゼロトラストプラットフォーム

従来型ファイアウォールのゾーンベースのアーキテクチャ
幅広いネットワークアクセス
企業の支社または事業所

信頼ゾーン（語弊のある名称）

非信頼ゾーン

IoT

Zero Trust
Exchange

OT

水平移動工場

DMZゾーン（こちらも非信頼）©2022 Zscaler, Inc. All rights reserved.

データセンタ従業員

顧客

データシート2ハイブリッド接続と支社への接続を変革し、現代のパフォーマンスとセキュリティのニーズに対応すること
で、ZscalerはMicrosoft 365などのクラウドベースのアプリケーションへの移行を含むクラウドトランスフォーメーションのニーズに合わせ、サポートと拡張性を提供します。

クラウド世代のファイアウォールの利点

今日のデジタル環境向けに構築されたZscaler Cloud

拡張しながら、大量のSSL/TLSトラフィックをネイティブに監視および検査し、暗号化されたトラフィックに潜むマルウェアを検出します。

ハイブリッド接続と支社との接続を変革

コストのかかるネットワーク中心のインフラストラクチャから、真のクラウド配信型のローカルインターネットブレイクアウトへの変革を実現できます。
インターネットトラ

フィックをローカルにルーティングして、クラウドへの直接接続の提供を通して一貫した高速接続を確保しながFirewallは、優れた弾力性を有した拡張性と他に類ら、すべてのポートとプロトコルのセキュリティとアクセスすべてのポートとプロトコルにおキュアなアクセスと、コとなるため、MPLSバックホールのコストが削減され、を見ないパフォーマンスにより、インターネットへのセけるすべてのWebおよび非Webトラフィックの処理を実現します。
ユーザは自宅や本社、支社、外出先など、場所や使用デバイスにかかわらず、従来のネットワークセキュリティや次世代ファイアウォールアプライアンスのコストや複雑さ、パフォーマンスの制限 なしに、一貫した保護を受けられます。の制御を行います。
アプライアンスの導入や管理が不要

ストと時間のかかるパッチ管理や機能停止期間の調整、ポリシー管理が不要になります。

現代の働き方を支える場所を問わないセキュリティ

毎日300兆ものシグナルに基づいたセキュリティアップデートをリアルタイムで行い、クラウド全体で共有することで、ホームオフィス、共有ワークスペース、支社、適応性の高いゼロトラストプラットフォームを活用

外出先など、ユーザが接続する場所にかかわらず、イアウォールアプライアンスの容量制限に妥協する必

リティスタック全体をユーザの近くに配置し、企業静的検査、パフォーマンス低下、および物理的なファ要がなくなります。
完全統合されたクラウドネイティ

ブのプラットフォーム上に構築されたZscaler Cloud

Firewallは、長期間の接続を必要とするクラウドアプリケーションのトラフィックを処理できるよう弾力的にあらゆるデバイスで同一の保護を可能にします。
セキュネットワークの内外で動的なユーザ追跡型のポリシーを用いることで、脅威に対するユーザおよびアプリ認識型の類まれな保護を実現します。

Zscalerは、GartnerのMagic Quadrant SSE部門においてリーダーの1社に選ばれ、「実行能力」の面で最上位に位置づけられました。

詳細はこちら LONG-ARROW-RIGHT©2022 Zscaler, Inc. All rights reserved.

データシート3

常に稼働し、既知の悪意のある攻撃を阻止

わかりやすいポリシー管理

Zscaler ThreatLabzによって管理される、クラウドでのユーザに対してポリシーを普遍的に定義、導入し、従来のソリューションを適用できなかった領域に、配信されるコンテキスト認識型侵入防止システム（IPS）による脅威からの保護が対応します。
IOT/OTやネットワーク内外の暗号化されたトラフィックも含んだ無制限のインライントラフィック検査により、接続の種類やロケーションに関係なく、数千種を超えるWebおよび非Webアプリケーションにアクセスする際に、動作IPSシグネチャがリアルタイムで適用されます。

DNS最適化によるパフォーマンス、セキュリティの向上

地理的にローカルなアプリをペアリングし、ドメインネームシステム（DNS）によるセキュリティと制御のポリシーを実装しながら、ユーザエクスペリエンスとクラウド単一のコンソールから、すべてのロケーションのすべて即座に適用できます。
ポリシーやネットワーク構成の複雑さを有し、一般的なファイアウォールのロケーションごとにポリシーを再作成する代わりに、クラウド世代のファイアウォールはユーザ、アプリケーション、ロケーション、グループ、および部門に基づくきめ細かいファイアウォールルールを一元化することで、ポリシー管理を簡素化します。
さらに、管理者はユーザの詳細、要求、応答、使用サービスなどを網羅したフォレンジック上完全なログをSIEMおよびXDRツールに送信し、セキュリティ調査とインシデント対応を強化できます。

アプリのパフォーマンスを向上させることで、より迅速な解決を実現します。これにより、ユーザが悪意のあるドメインに到達するのを防ぎ、DNSトンネリングを防止します。また、サービスとしてのDNSを提供すること

で、Zscalerはレイテンシを最小限に抑え、すべてのDNSトラフィックに対してフルプロキシを使用してローカルインターネットブレイクアウトを保護し、機械学習を活用してデータ流出を招くトンネリングのアクティビティを検出、阻止します。

クラウド世代のファイアウォールのコア機能
ポリシー管理の一元化

すべてのロケーションに対するポリシーを定義して即座に適用できるため、ロケーションごとのポリシーを再作成する必要はありません。

セキュリティサービスの完全統合

コンテキスト情報はDLP、APT、サンドボックス、およびその他のサービスの間で共有され、保護と可視性が強化されます。

リアルタイムのきめ細かな制御、ロギング、可視性

全世界で統一された6か月間にわたる無制限のロギングによる、フォレンジックのための情報に富んだロギングで詳細な可視性を実現し、トレンド検出、生産性分析、トラブルシューティングのための分析と関連付けを可能にします。

ユーザー認識型の脅威からの保護

グループ、部門、またはロケーションによってユーザを定義し（在宅勤務のユーザまたはリモートのユーザをロケーションとして設定するなど）、アイデンティティプロバイダおよびローカルユーザデータベースと統合して、ユーザの物理的な場所を問わず一貫したポリシーを実現します。

©2022 Zscaler, Inc. All rights reserved.

データシート4

クラウド世代のファイアウォールのコア機能
アプリ認識型の脅威からの保護

適応性の高いIPSセキュリティと制御

最初のパケットでアプリケーションサービスを特定して分類し、ファイアウォールのフィルタリングポリシーと転送ポリシーを有効にして、適応性の高いコンテキスト認識型ポリシーを用いて優先度の高いアクションを迅速に実行します。

すべてのネットワークサービス（ポートとプロトコル）、ネットワークアプリケーション（SNI（ホスト名）、DPI（ディープパケットインスペクション）ベース）、アプリケーションサービス（最初のパケットによる識別、IP、FQDNグループ、その他のヒューリスティックベースの検出技術に基づくUCaaS）のアプリケーションタイプに対応しています。
接続の種類やロケーションを問わないあらゆるポートとプロトコルにおいて、カスタムIPSシグネチャと数千件を超える適応性の高い動作IPSシグネチャを用いて、すべてのユーザのインターネットトラフィックを検査することで、脅威に対して常時稼働するクラウド配信型の保護を提供します。
ThreatLabZが管理するすべてのIPSシグネチャの一覧はこちら。

高度なセキュリティ検査

FTP、DNS、RDP、Telnetなどの非Webプロトコルに高度なDPIを適用し、非標準ポート上の回避型のトラフィックを特定、防止します。

DNSのセキュリティと制御クラウドアプリケーションのパフォーマンスを最適化し、レイテンシを最小限に抑えながら、Zscalerを介してすべてのDNSをプロキシすることで優れたセキュリティを実現します。
ユーザ、アプリ、ロケーション、および解決されたIPの国に基づくポリシーを有効にして、悪意のあるドメインからのユーザを自動的にブロッ クし、DNSトンネリングを検出、防止します。

解決：サービスとしてのDNSは、レイテンシの最小化、ローカライゼーション、テナントにより最適な解決を実現します。

DNSフィルタリング：カスタムDNSフィルタリングルールを作成し、既知の悪意のある接続先に対して、さまざまな種類のDNSリクエストをブロック、許可、またはリダイレクトします。

フィッシング、DNSトンネリング、およびデー
セキュリティとデータ流出：機械学習を使用してマルウェア、タ流出を検出します。

DNS over HTTPS（DoH）：一般的なHTTPSトラフィックでDNS接続を暗号化する際に、DoHの盲点と組織の制御のバイパスを防ぎます。

完全修飾ドメイン名（FQDN）ポリシー

複数のIPでホストされるアプリケーションのアクセスポリシーを簡単に設定、管理できます。

ファイル転送プロトコル（FTP）の制御およびネットワークアドレス変換（NAT）のサポート

FTPおよびFTP over HTTPのアクセス制御のサポート、およびNATの宛先プロキシおよびNAT転送のサポートを行います。

プライバシーおよびコンプライアンス関連の認証

およびコンプライアンス要件に準拠
グローバルな商業および政府関連の厳格なリスク、プライバシー、しています。

業界およびデータプライバシー関連の規制

業界固有および各国内のデータプライバシー規制のコンプライアンス要件に準拠しています。

世界規模で共有される保護クラウド効果を活かすことで、Zscalerのクラウドにより毎日処理される数百億件のリクエストで新しい脅威が特定されるたびに、あらゆる場所のすべてのZscalerユーザに対して当該の脅威が阻止されます。

©2022 Zscaler, Inc. All rights reserved.

データシート5

Zscaler Cloud Firewallは、Zscaler Internet Access™と完全統合されており、Zero TrustExchangeソリューション全体の一部をなしています

Zscaler Zero Trust Exchangeは高速かつ安全な接続を可能にし、インターネットを企業ネットワークとして利用して、従業員の場所を問わない働き方（WFA）を可能にします。
ゼロトラストの原則に基づいて最小限の特権付きアクセスを付与し、コンテキストベースのアイデンティティとポリシーの適用を行うことで、包括的なセキュリティを提供します。

ユーザ、ワークロード、IIoT/OTを対象にゼロトラストを実現するZscaler
導入は数週間で完了し、サイバー保護とユーザエクスペリエンスを強化できます
外部アプリ

ZPAによるアプリの保護

ユーザとワークロードに対するZPAの機能

ユーザとワークロードを対するZIAの機能

プライベートアプリへのアクセスを保護

インターネット/SaaSへのアクセスを保護

サイバー脅威からの保護AIによるインラインのコンテンツ（SSL/TLS)
インスペクション

データ保護
インラインDLPとCASB、API CASB

ローカルインターネットブレイクアウト
Microsoft 365、SD-WAN

有害なものは阻止し無害なものは保護

Zscaler Internet Access（ZIA）

ネットワークではなくアプリに接続

Zscaler Private Access（ZPA）

VPNを用いないリモートアプリアクセス
従業員、サードパーティ、B2Bの顧客

バックホールなしのアプリへの直接アクセス
ハイブリッドおよびマルチクラウド環境
ワークロード間通信
ゼロトラストアクセスをアプリ/ワークロードに適用

Zscaler Digital Experience（ZDX）
優れたユーザエクスペリエンスを実現

すべてのユーザ、デバイス、アプリ、ロケーション

Zscalerについて
Zscaler (NASDAQ: ZS) は、より効率的で、俊敏性や回復性に優れたセキュアなデジタルトランスフォーメーションを加速しています。
Zscaler Zero Trust Exchangeは、ユーザ、デバイス、アプリケーションをどこからでも安全に接続させることで、数多くのお客様をサイバー攻撃や情報漏洩から保護しています。
世界150拠点以上のデータセンタに分散されたSASEベースのZero Trust Exchangeは、世界最大のインライン型クラウドセキュリティプラットフォームです。
詳細は、zscaler.jpをご覧いただくか、Twitterで@zscalerをフォローしてください。
+1 408.533.0288

Zscaler, Inc. (HQ) - 120 Holger Way - San Jose, CA 95134© 2022 Zscaler, Inc. All rights reserved. Zscaler™、Zscaler Zero Trust Exchange™、Zscaler Internet
Access™、ZIA™、Zscaler Private Access™、ZPA™、
zscaler.jp/legal/trademarksに記載されたその他の商標は、米国および/または各国のZscaler, Inc.における (i) 登録商標またはサービスマーク、(ii) 商標またはサービスマークです。
その他の商標はすべて、それぞれの所有者に帰属します。

zscaler.jp