さまざまな規模の組織がイノベーションと効率化を推進するためにクラウド技術を採用していますが、その方法はここ10年で大きく変化しました。現在、94%の組織がクラウドサービスを使用しており、これにはユーザーアイデンティティー、セキュリティ、生産性などのミッションクリティカルサービスが含まれます。Zscalerはクラウドセキュリティのリーダーとして、40%以上のFortune 500企業のトラフィックとデータを保護しており、テクノロジースタックの重要な構成要素としての地位を確立しています。

金銭的損失を招きかねない業務中断

クラウドコンピューティングのメリットは計り知れませんが、先日発生したロンドンのInterxionデータセンターの機能停止やフランスのインターネットケーブル切断で証明されたように、ミッションクリティカルなサービスの回復力に対する懸念がないわけではありません。実際、80%の組織が過去3年間に何らかの形でクラウドの機能停止を経験しており、収益、生産性、評判が低下するという事態を招いています。このような機能停止が発生する要因として、停電やソフトウェアの問題、自然災害、国家規模の攻撃などが考えられますが、その要因が何であれ、業務の中断は決して起きてはならない事態です。組織はブラックアウト、ブラウンアウト、壊滅的な障害に対応できる強力なクラウドレジリエンスを備える必要があります。

Zscalerのクラウドレジリエンス機能「Zscaler Resilience」

Zscalerは組織の敏捷性、効率性、安全性を高めるイノベーションでお客様をサポートしています。また、お客様にとってZscalerがいかに重要であるかを理解しており、当社製品の信頼性、可用性、保守性(RAS)を会社の最優先事項としています。Zscaler製品には、業界をリードするサービスレベルアグリーメント(SLA)に支えられた、アップタイムに関する長い歴史がありますが、そこからさらなる進化を目指しています。

本日、ZscalerはZscaler Resilienceをリリースしました。

Zscaler Resilienceは、ブラックアウト、ブラウンアウト、壊滅的な障害などが発生した際に事業継続性を確保するための包括的な機能セットです。プラットフォームの高度なアーキテクチャーに基づいて構築されており、オペレーショナルエクセレンスを活用して常に高い可用性と保守性を提供します。お客様が管理するZscalerのディザスターリカバリー機能は、堅牢なフェイルオーバーオプションと組み合わせることで、あらゆる障害シナリオにおけるお客様の事業継続計画の取り組みをサポートすると同時に、業界で最も回復力に優れたセキュリティクラウドとしての位置づけを確立します。

回復力に優れた設計

処理能力と冗長性をオーバープロビジョニングしてゼロから設計されたハードウェアシステムは、回復力の高い基盤を提供します。Zscalerのクラウドネイティブなマルチテナントデータセンターアーキテクチャーとキャリアニュートラルな接続を組み合わせることで、Zscalerのクラウドはネットワークやワークロードに負荷がかかった際にも回復力を維持します。

Zscalerは12年以上にわたる世界最大のインラインセキュリティクラウドの運用経験を通じて、回復力に優れたインフラに加え、回復力の高い一連の運用プロセスを完成させました。アジャイルソフトウェア開発、専用設計された展開インフラ、プロアクティブなクラウドモニタリング、インシデント管理により、クラウドで継続的にイノベーションを起こすための総合的な運用プロセスが実現します。

あらゆる障害シナリオに対応する回復力

すべての障害がクラウドで発生するわけではありませんが、クラウドにつながる相互接続によって、パフォーマンスが低下してしまう場合があります。こういった障害はディスクやデータセンターの機能停止といった単純なものや、エンドユーザーがアプリケーションにアクセスできないというクラウドの機能停止など、他の障害につながる可能性があります。

図1: Zscalerのエンドツーエンドの回復機能

軽微な障害のほとんどは、継続性を維持しながらZscalerの堅牢なアーキテクチャーとオペレーションによって自動で解決されるため、通常お客さまが気づくことはありません。

Zscalerの回復力に優れたインフラストラクチャーは、ブラックアウトまたはブラウンアウトが検出された際に動的かつ自動的に対策を講じることができます。特定のデータセンターへのアクセスが影響を受けている場合、Zscalerはネットワークの問題を軽減するために、別の通信事業者またはデータセンタープロバイダーに切り替えるか、データセンター自体のオーバープロビジョニングされた容量に依存して、追加の一時的な負荷をサポートします。Zscaler Client Connectorを使用すると自動フェイルオーバーが有効になり、トラフィックがセカンダリーゲートウェイに切り替わります。ただし、ブラウンアウトによってネットワークサービスの品質が予想外に低下した場合、管理が適切にされていなければ、生産性と収益の両方の観点から大きな損失を被ることになります。Zscaler CloudOpsが上流のISPが最適でないルーティングを行っていることを検出した場合、プライマリーISPを利用して問題を解決する間、セカンダリーISP経由でトラフィックを再ルーティングできます。

いずれの場合も、ZscalerのデジタルモニタリングソリューションであるZscaler Digital Experienceが重要な役割を果たします。ユーザーが経験するパフォーマンスの低下は、ユーザーとアプリケーションの間のすべてのインターネットおよびネットワークホップで継続的にモニタリングされ、管理者が問題の状況を正確に把握できます。これにより、特定の地域のトラフィックに対して任意のルーティングを選択し、すべてのユーザーに最適なパフォーマンスを提供できます。

図2:ネットワークパフォーマンスの詳細情報を提供するZscaler Digital Experience

業界初の新機能でZscaler Resilienceを強化

Zscalerのプラットフォームが誇る既存の堅牢な機能に追加され、Zscalerのクラウドを最も回復力のあるセキュリティクラウドへと後押しする3つの新機能を紹介します。

パフォーマンスベースの動的なサービスエッジの選択

ゲートウェイのHTTPレイテンシーを継続的にプローブしてトラフィックに最適なパスを選択するトンネルを自発的に確立することで、ユーザーとアプリケーション間のパフォーマンスを低下させる可能性があるブラウンアウト発生のシナリオから速やかに回復できるようになります。エンドツーエンドのHTTP接続では、レイテンシーを算出する際に双方のゲートウェイに対して継続的にpingを実行してから最終判断へと移ります。この強力な機能は現在テスト段階にあり、まもなくリリースされる予定です。

図3:最適なパフォーマンスのためにゲートウェイを継続的にモニタリングし、自動で切り替えるClient Connector

お客様がコントロールするデータセンターの除外

この機能により、お客様はサブクラウドをカスタマイズして接続の問題が発生しているデータセンターを一時的に除外し、問題が解決されると自動でサービスを回復するようにコントロールできます。例えば、ロサンゼルス空港で発生したSaaSアプリケーションのピアリングの問題(解決に数時間かかる)など、データセンターで機能の問題が発生した場合は、管理ポータルで該当するデータセンターをサブクラウドから除外できます。次に、Zscaler Client Connectorは新しいプライマリーゲートウェイとセカンダリーゲートウェイをフェッチして、新しいデータセンターへのZトンネルを確立します。

図4:顧客側でデータセンターを手動で除外してカスタムサブクラウドを作成可能

ディザスターリカバリー(DR)

DR機能により、クラウドの機能停止につながるブラックスワン現象が発生している最中でも、重要なインターネット、SaaS、プライベートアプリケーションに引き続きアクセスできるようになります。DRモードで動作している場合、インターネットへの直接アクセスはClient Connectorを利用してローカライズされたコンテンツフィルタリングを使用する重要なビジネスアプリケーションのみに制限できます。プライベートアプリケーションの場合、組織のローカルデータセンターまたはパブリッククラウドにあるZscaler Private Service Edgeに接続し、ビジネスを中断させることなく最新のセキュリティポリシーを適用することができます。

図5:壊滅的な障害が発生した場合でも簡単に切り替えられ、中断のない継続性を確保するZscaler DRモード

Zscaler Cloudの機能が復旧すると、製品は通常の動作に戻り、Zscaler Zero Trust Exchangeを最大限に活用してゼロトラストのセキュリティと接続を提供します。DRモードでアクセスするアプリケーションをお客様自身が柔軟に決定できるほか、ZscalerのプラットフォームがDRモードと通常モードを簡単に切り替えるため、業界で他に類を見ない高度なセキュリティとユーザーエクスペリエンスを実現することができます。

すぐに開始できるZscaler Resilience

クラウドレジリエンスは、Zscalerが常にお客様と話し合っているテーマであり、すべてのお客様に対して中断のない事業継続性を提供することが当社のミッションです。1ペアのPrivate Service Edgeを含むZscale Resilienceは、現在、Zscaler Internet Access (ZIA)、Zscaler Private Access (ZPA)、Zscaler for UsersのBusinessエディション(およびそれ以上)に含まれており、ほとんどのお客様がすぐに使用できます。また、当社のテクニカルアカウントマネージャーやカスタマーサクセスマネージャーと連携して、組織のインフラストラクチャーのZscaler Resilience Audit^TMを実行し、不測の事態が混乱を引き起こす前に改善が必要な領域を特定してギャップを解消することも可能です。

Zscaler Resilienceの詳細については、当社のWebサイトまたはソリューション概要をご覧ください。