さまざまな課題が存在するリモート アクセスVPN

Zscaler Private Access (ZPA)は、リモート アクセスVPNを必要とすることなく、すべてのプライベート アプリケーションへの安全なアクセスを提供する、クラウド配信型のZTNA(ゼロトラスト ネットワーク アクセス)サービスです。ZPAは、Zscalerセキュリティ クラウドを使って、エンタープライズ アプリへのスケーラブルなリモート/ローカル アクセスを提供するゼロトラスト モデルであり、ユーザーがネットワークに置かれることはありません。ZPAは、マイクロ暗号化されたTLSトンネルを使用し、クラウドからビジネス ポリシーを施行することで、承認されたユーザーと特定のアプリケーションの間に安全なセグメントを作成します。ZPA独自のサービス主導型のアーキテクチャーによって、App ConnectorがZPA Public Service Edge(旧Zscaler Enforcement Node)にアウトバウンド接続されるため、ネットワークとアプリケーションの両方がインターネットに公開されることはありません。このモデルでは、ネットワーク全体ではなく、それぞれのアプリケーションごとに隔離された環境が作成されます。これにより、ラテラル ムーブメントやランサムウェアが拡散される可能性が排除されます。