Zscaler Platformのバンドル
ビジネスの保護、簡素化、変革を実現する包括的なプラットフォーム
Essentials Platform
インターネットへのセキュアなアクセス(SWG)
プライベート アクセス(ユーザーの5%に対応)
その他の機能:
- ZDX Standard:事前設定
- Standardバージョン:データ セキュリティ(アラートのみ)、サンドボックス、ファイアウォール、サイバー分離、ワークロード向けのゼロトラスト(1GB/ユーザー/月)
推奨
Zscaler Platform
インターネットへのセキュアなアクセス(SWG)
プライベート アクセス(すべてのユーザーに対応)
データ セキュリティ(インラインWeb、すべてのアプリ)
その他の機能:
- Standardバージョン:デジタル エクスペリエンス、サンドボックス、ファイアウォール、サイバー分離、デセプション、ワークロード向けのゼロトラスト(2GB/ユーザー/月)、ゼロトラストSD-WAN (最大10サイト)
トラフィック転送 - Client Connector、GRE、PAC、プロキシ チェーン、IPsec
トラフィック転送 - Client Connector、GRE、PAC、プロキシ チェーン、IPsec
複数のアイデンティティー プロバイダー(IdP)、APIアクセス、デバイス ポスチャー
複数のアイデンティティー プロバイダー(IdP)、APIアクセス、デバイス ポスチャー
認証 - SAML、Secure LDAP、Kerberos
認証 - SAML、Secure LDAP、Kerberos
ZSテスト環境
ZSテスト環境
Zscaler Public DCへのアクセス
Zscaler Public DCへのアクセス
高コストのZscaler Public DCへのアクセス(オーストラリア、ニュージーランド、ドバイ(規制なし)、南アメリカ、アフリカ、韓国、台湾、中国本土)
高コストのZscaler Public DCへのアクセス(オーストラリア、ニュージーランド、ドバイ(規制なし)、南アメリカ、アフリカ、韓国、台湾、中国本土)
China Premium/規制された中東のDCへのアクセス
China Premium/規制された中東のDCへのアクセス
コンテンツ フィルタリング
コンテンツ フィルタリング
ファイル タイプ制御
ファイル タイプ制御
TLS/SSLインスペクション
TLS/SSLインスペクション
SSLプライベート証明書
SSLプライベート証明書
帯域幅制御
帯域幅制御
オンプレミスSIEMへのストリーム(ライブ管理付きのNanologストリーミング サービス)
オンプレミスSIEMへのストリーム(ライブ管理付きのNanologストリーミング サービス)
クラウドNSS (ユーザー数500超のお客様が対象)
クラウドNSS (ユーザー数500超のお客様が対象)
ソースIPアンカリング
ソースIPアンカリング
ZIA Private Service Edge - 仮想アプライアンス
ZIA Private Service Edge - 仮想アプライアンス
ハードウェア:ZIA Private Service Edge - 3インスタンス、5インスタンス
ハードウェア:ZIA Private Service Edge - 3インスタンス、5インスタンス
Cyberthreat Protection Standard:高度な脅威対策、Sandbox Standard、Zero Trust Firewall Standard、Cyber Isolation Standard
Cyberthreat Protection Standard:高度な脅威対策、Sandbox Standard、Zero Trust Firewall Standard、Cyber Isolation Standard
インラインのウイルス対策とスパイウェア対策
インラインのウイルス対策とスパイウェア対策
Sandbox Advanced
Sandbox Advanced
Zero Trust Firewall Advanced
Zero Trust Firewall Advanced
Cyber Browser Isolation Advanced
(1.5GBのトラフィック/ユーザー/月、サイバー分離を使用するすべてのユーザーで測定)
Cyber Browser Isolation Advanced
(1.5GBのトラフィック/ユーザー/月、サイバー分離を使用するすべてのユーザーで測定)
Cyber Browser Isolation Unlimited (トラフィック使用の制限なし)
Cyber Browser Isolation Unlimited (トラフィック使用の制限なし)
プライベート アプリ(クラウド、データ センター)への安全なアクセス:ログ ストリーミング、ソースIPアンカリング、複数のIdP、状態監視
登録ユーザー20人につき1人のユーザー
(最小:500人の登録ユーザー)
プライベート アプリ(クラウド、データ センター)への安全なアクセス:ログ ストリーミング、ソースIPアンカリング、複数のIdP、状態監視
登録ユーザー20人につき1人のユーザー
(最小:500人の登録ユーザー)
App Connectors
必要な数だけ(システム上限まで)
必要な数だけ(システム上限まで)
App Connectors
必要な数だけ(システム上限まで)
必要な数だけ(システム上限まで)
Private Service Edge
必要な数だけ(システム上限まで)
Private Service Edge
必要な数だけ(システム上限まで)
App Segments
10
20
App Segments
10
20
ブラウザーベースのアクセス
ブラウザーベースのアクセス
ユーザー ポータル
ユーザー ポータル
特権リモート アクセス
10のシステムに対応するPRA Standard
(ユーザー数500超のお客様が対象)
特権リモート アクセス
10のシステムに対応するPRA Standard
(ユーザー数500超のお客様が対象)
AI活用型のアプリ セグメンテーションとインサイト
AI活用型のアプリ セグメンテーションとインサイト
AppProtection
AppProtection
Data Security Standard:クラウド アプリ制御、シャドーITレポート、テナント制限、インラインWeb (監視モード)、SaaS API (1件のアプリに対応)、生成AIセキュリティ
Data Security Standard:クラウド アプリ制御、シャドーITレポート、テナント制限、インラインWeb (監視モード)、SaaS API (1件のアプリに対応)、生成AIセキュリティ
インラインWeb DLPと生成AI DLP、すべてのアプリ(インターネットとプライベート アクセス)
インラインWeb DLPと生成AI DLP、すべてのアプリ(インターネットとプライベート アクセス)
メールDLP
メールDLP
エンドポイントDLP
エンドポイントDLP
SaaS Security Advanced (SaaS API [CASB]、SSPM、SaaSサプライ チェーン)
SaaS Security Advanced (SaaS API [CASB]、SSPM、SaaSサプライ チェーン)
Data Classification & Encryption Advanced
Data Classification & Encryption Advanced
DP Isolation Advanced (SaaSとプライベート アプリ)
DP Isolation Advanced (SaaSとプライベート アプリ)
データ セキュリティ ポスチャー マネジメント(DSPM)
データ セキュリティ ポスチャー マネジメント(DSPM)
Security Operations Standard: Deception Standard
Security Operations Standard: Deception Standard
Risk360 Advanced
Risk360 Advanced
Deception Advanced
Deception Advanced
Unified Vulnerability Management Advanced
Unified Vulnerability Management Advanced
Zero Trust for Workloads Standard:ステートフル フィルタリング
登録ユーザーあたり1GBの月間ワークロード トラフィック
登録ユーザーあたり2GBの月間ワークロード トラフィック
Zero Trust for Workloads Standard:ステートフル フィルタリング
登録ユーザーあたり1GBの月間ワークロード トラフィック
登録ユーザーあたり2GBの月間ワークロード トラフィック
Zero Trust for Workloads Advanced
Zero Trust for Workloads Advanced
Zero Trust for Workloads Advanced Plus
Zero Trust for Workloads Advanced Plus
Zero Trust SD-WAN Standard: Visibility、インターネットとプライベート アクセスの接続
500ユーザーあたり1サイト (最大:10)、仮想のみ
Zero Trust SD-WAN Standard: Visibility、インターネットとプライベート アクセスの接続
500ユーザーあたり1サイト (最大:10)、仮想のみ
Zero Trust for SD-WAN Advanced
Zero Trust for SD-WAN Advanced
Zero Trust for SD-WAN Advanced Plus
Zero Trust for SD-WAN Advanced Plus
Zero Trust for SD-WAN Hardware
Zero Trust for SD-WAN Hardware
最大10のシステムに対応するPrivileged Remote Access Standard (ユーザー数500超のお客様が対象)
最大10のシステムに対応するPrivileged Remote Access Standard (ユーザー数500超のお客様が対象)
Privileged Remote Access (PRA) Advanced
Privileged Remote Access (PRA) Advanced
ZDX Standard:事前設定
ZDX Standard:事前設定
ZDX Standard
ZDX Standard
ZDX Advanced
ZDX Advanced
ZDX Advanced Plus
ZDX Advanced Plus
ビジネス インサイト
ビジネス インサイト
Standard Support
Standard Support
Support Plus
Support Plus
注:Zscaler Private Access、SaaS Security、DSPM、Deception、Unified Vulnerability Management、Zero Trust for Workloads、Zero Trust SD-WAN、Zscaler Digital Experience (ZDX) Advanced、ZDX Advanced Plus、およびDevice Segmentationは、プラットフォーム バンドルを必要としないスタンドアロン製品として利用できます。
アドオン
高度なアドオン機能
ユーザー、デバイス、ワークロードを保護する包括的な統合型脅威対策
どちらのプラットフォーム バンドルにも、Standard Sandbox、ファイアウォール、分離、関連付けされた脅威に関するインサイトを含む、Cyberthreat Protection Standardパッケージが付属しています。
高度なモジュール
Sandbox Advanced
- Sandbox Standard:不明なサイトからのEXE、DLL
- サポートされるファイル タイプの拡充
- ポリシーによる隔離
- AIによる即時判定
- サンドボックスAPI (3,000ファイル/月/顧客)
- ペイシェント ゼロ、ゼロデイ ペイロード分析を含む、詳細なレポート
Firewall Advanced
- Firewall Standard: L3/L4のポリシー、基本のDNS制御
- 広範なFWルール フレームワーク
- アプリIDやユーザーIDを持つアウトバウンドFW。ユーザー、グループ、部門レベルのルール
- 非Webプロトコル向けのクラウドIPS
- DNSルールとDNSトンネル検出
- レポート機能とダッシュボードを含む、詳細なFWロギング
Cyber Browser Isolation Advanced
- Cyber Isolation Standard:未分類の宛先を分離
- アップロード/ダウンロードを防ぎ、コピー/貼り付け/印刷を制御。ローカル ブラウザーでのレンダリング
- モバイル ブラウザー、宛先アプリやデバイス、リスク、ユーザー、AIスマート分離に関するポリシー
- Officeファイルの分離、分離と隔離、フラット化されたPDF/CDRのダウンロード、ブラウザーインブラウザー
- 1.5GB/ユーザー/月の分離トラフィック(無制限の分離にアップグレード可能)
あらゆるユーザー、アプリ、デバイスに対応する、プライベート アプリケーションへの最も包括的なアクセス
ZPAは、Essentials Platform (ユーザーの5%に対応)とZscaler Platformのバンドルの一部として、またはZPAプラットフォームで単独で利用できます。プライベート アクセスのアドオンを利用することで、最大限の価値を引き出せます。
AI活用型のアプリ セグメンテーションとインサイト
- アプリ セグメント無制限
- AIによる小まめな推奨(14日ごと)を通じて最小特権アクセスを確保
- 推奨事項の採否を判断するための背景情報を提示
- 推奨事項、ユーザーとアプリの割り当て、ポリシーの利用状況に関する視覚的なインサイト
- ユーザーとアプリの利用状況に関する分析とレポート作成をオフラインで行うためのデータのダウンロード
- ZPAにアプリ情報を簡単にインポートすることでエラーの発生を抑制
AppProtection
- レイヤー7のアプリのトラフィックを検査し、Webベースまたはアイデンティティーベースの攻撃を可視化
- OWASP Top 10 (SQLインジェクション、クロスサイト スクリプティング、サーバーサイド リクエスト フォージェリーなど)を含むWebリスクを軽減
- Kerberoastingや列挙などのActive Directory攻撃を検知、特定
- 最新のCVEに対する仮想パッチによるゼロデイ脅威対策
- ブラウザーベースの不審なアクティビティーを検出して報告
- MITRE ATT&CKフレームワークに対応
すべてのチャネルで、すべてのデータ タイプを保護する完全に統合されたプラットフォーム
中核となるデータ セキュリティ機能に加えて、アドオン モジュールも利用できます。
高度なモジュール
エンドポイントの保護
- エンドポイント データ検出
- 印刷、パーソナル クラウド、リムーバブル ストレージ、ローカル ネットワーク共有
- ユーザー アクティビティーの監視(ダッシュボード、レポート、NSSフィード)
メール保護
- インラインのデータ セキュリティ(Exchange/Gmail)
- 帯域外メールAPI (Exchange/Gmail)
SaaSセキュリティ
- すべてのSaaSアプリ(Exchange/Gmailを除く)の帯域外SaaS API (CASB)
- SaaSセキュリティ ポスチャー管理(SSPM)
- サードパーティー アプリ向けのSaaSセキュリティ
ブラウザー分離 (VDIのリプレース)
- VDIのリプレースとその他の管理対象デバイスのユース ケース(クラウド アプリ制御、ユーザー/デバイスのリスクベースの分離)
- 1.5GB/ユーザー/月(分離を使用するすべてのユーザーで測定)
データの分類と暗号化
- EDM、IDM、OCRを含む、高度な分類
- 機密ファイルの暗号化
- 電子透かし
- プライバシーの制御 - データの不可視化
DSPM
- 保存データの検出、分類、コンテキスト化
- リスク、設定ミス、エクスポージャーの関連付け
- コンプライアンス基準とベンチマークに対するセキュリティ態勢のマッピング
01 / 04
全体的なリスクを軽減する実用的なインサイト
高度なモジュール
Deception Advanced
- カスタマイズ可能な300のデコイ(ネットワーク、アプリケーション、アイデンティティー)、ディープ パケット インスペクション
- ランサムウェア検出、ローカル スキャン/MiTM検出、5つのアクティブ ファイル デコイ、特権昇格、防御回避検出、トリアージ
- 完全なSOCワークフロー:SIEM転送、オーケストレーションと封じ込め、ThreatParseルール
- カスタム通知とレポート、RBAC、静的IP許可リスト、APIアクセス
Risk360 Advanced
- サイバー リスクの定量化とレポート作成フレームワーク
- Zscalerとサードパーティーのセキュリティ ツールに基づいたきめ細かなリスク要因
- 潜在的な財務損失の詳細と取締役会対応のレポート
- ポリシーと軽減策の推奨を含む実用的なリスク分析情報
Unified Vulnerability Management Advanced
- 重複排除、コンテキスト化、リスク軽減策、検出結果の関連付け
- 150以上のソースからのコンテキスト(CVE、資産、ユーザー、アプリ、アイデンティティー、振る舞い、リスク軽減策)
- ワークフロー ツールとのクローズドループ統合
- 全体的なリスクの傾向と分析のためのすぐに使えるビジュアル レポート
VPNなしで拠点や工場への安全な接続を確保し、脅威のラテラル ムーブメントを排除
Standard
500人以上のユーザーのプラットフォーム購入で、最大10の仮想サイトと以下の機能を提供:
- Visibility、Zscaler Internet Access (ZIA)、Zscaler Private Access (ZPA)
- 最大10のIoTデバイス/サイト
- 20GBのトラフィック/月/サイト
注:デバイス数とトラフィックは、すべてのサイトを合わせた集計
Advanced
Standard + 以下の機能:
- ゲートウェイ機能(WAN、LAN、DNS、DHCP)とISPパス選択
- 最大50のIoTデバイス/サイト
- 100GBの非ユーザー トラフィック/月/サイト
注:デバイス数とトラフィックは、すべてのサイトを合わせた集計
Advanced Plus
Advanced + 以下の機能:
- 高度なファイアウォール、IDS、IPS
- IoT/OTの検出と分類、タグ付け、IoTポリシー制御
注:デバイス数とトラフィックは、すべてのサイトを合わせた集計
サードパーティーやベンダーの技術者のための産業用システムとデバイスへの高速かつ安全な直接アクセスと完全なガバナンス制御を提供
Standard
500人以上のユーザーのプラットフォーム購入で、以下の機能を提供:
- 最大10のシステム(RDP/VNC/SSH)
- システムあたり1ペアのApp Connectors
- 月間で最大1GBのデータ(すべてのシステムでプール)
その他の機能:
- 完全なプロトコル分離 - SSH、RDP、VNC
- 対話型認証
- クリップボード制御(テキストのコピー/貼り付け)
- サンドボックス化されたファイル転送(高度なクラウド サンドボックスを使用)
- ジャストインタイム/期限付きアクセス
Advanced
- システム数(RDP/VNC/SSH)で登録
- システムあたり1ペアのApp Connectors
- システムあたり月間で最大10GBのデータ(すべてのシステムでプール)
Standard + 以下の機能:
- 資格情報の保管とインジェクション
- 緊急アクセス1
- クラウド セッションの録画と再生2
- セッションの監視
- 許可制のアクセス
- 最大100人のユーザーが緊急アクセス可能。プラットフォームのユーザー数にはカウントされません。
- システムごとに最大10時間/月のクラウド録画をすべてのシステムでプール。クラウドに保存された録画は365日間保持されます。
最新のゼロトラスト アーキテクチャーによるワークロードとサーバーの保護
Standard
- ステートフル フィルタリングを使用してワークロードを保護する基本的な制御
- クラウドまたはデータ センターに展開されたアプリの包括的な保護
Advanced
Standard + 以下の機能:
- ディープ パケット インスペクションによるワークロードからインターネットへのアクセスの保護
- 各種規制のためのログ ストレージ
- ソースIPアンカリング
- サブロケーション ベースのワークロード セグメンテーション
- ワークロードの情報漏洩防止
- 標準のFWとDNS制御によるワークロードのサイバー脅威対策
Advanced Plus
Advanced + 以下の機能:
- インライン データ セキュリティ
- 高度なデータ分類
- サンドボックスを含む、ワークロード向けの高度なFW保護
- クラウドNSSとログの復旧
アプリ、ネットワーク、デバイスの問題をAIで検出して解決し、ユーザーの生産性を維持
モジュール
Standard
ユーザー デバイス、ネットワーク パス、アプリケーションのデジタル エクスペリエンスを監視する組織に最適です。
機能:
- 統合型モニタリング
- ユーザー エクスペリエンス
- アプリケーション
- デバイスの正常性
- ネットワーク パフォーマンス
- メール アラート
- 3のアプリケーション
- 15分間隔でのポーリング
- 3のアラート ルール
- データ保持期間:2日間
Advanced
高度なITサポート、サービス デスク、ネットワーク、セキュリティのニーズに対応する大規模で包括的な監視です。
Standard + 以下の機能:
- AI活用型の根本原因分析
- すべてのアプリとTeams/Zoom/Webexの通話品質
- 共有可能な読み取り専用URLとユーザーの詳細のスナップショット
- 組織全体のデバイス モデルとソフトウェア バージョンの確認
- アプリ、場所、デバイス、ネットワーク全体の傾向に関するレポート
- 特定のアプリまたはユーザー データのパフォーマンス影響分析
- API/WebhookによるITSMツールの統合
- 15のアプリケーション
- 5分間隔でのポーリング
- 25のアラート ルール
- データ保持期間:14日
Advanced Plus
最大限の可視性、アラート、トラブルシューティングの機能を備えた究極のDEMソリューションです。
Advanced + 以下の機能:
- アクティブなプロセスによって引き起こされるデバイスの問題のトラブルシューティング
- アプリケーション、Zscalerのデータ センター、接続ISP、Wi-Fiにわたるインシデントのリストアップ
- Wi-Fi/ISPの問題に対する予防的なユーザー アラート
- トラブルシューティングとインサイトを即時提供するCopilot AIアシスタント
- ZscalerがホストするロケーションからのWebおよびネットワークのパフォーマンスの監視と分析
- 50のアプリケーション
- 5分間隔でのポーリング
- 100のアラート ルール
- データ保持期間:14日
デモを依頼する
Zscalerの製品担当者が、プラットフォームの各種機能をご説明します。お客様固有の課題やユース ケースのほか、特定のバンドルの詳細な料金についてもご案内します。
