Zscalerクラウドファイアウォール
利用するデバイスや接続する場所を問わず
すべてのユーザのトラフィックを保護
なぜNGFWが不十分なのか
組織は毎年数百万ドルをネットワークファイアウォールに費やしています。ところが、アプリケーションがクラウドに移行し、リモートユーザがネットワークから離れたことで、NGFWでは実現できない俊敏性とスケーラビリティが求められるようになりました。オフネットワーク保護の欠如からブランチネットワークコストの増大までの課題を、NGFWと仮想化されたアプライアンスだけで解決するのが困難になりました。
従来のファイアウォールとNGFWソリューションの課題
コストと複雑さ
すべてのブランチにセキュリティアプライアンスやファイアウォールを何台も積み重ねて導入すると、莫大な費用がかかり、ポリシー管理がさらに複雑になります。
ユーザエクスペリエンスの低さ
インターネットやSaaSを送信先とするトラフィックをデータセンタにバックホールすると、ボトルネックが発生し、ユーザエクスペリエンスが大幅に低下します。
オフネットワークユーザ
ユーザがネットワークやVPNから離れると、セキュリティポリシーが適用されなくなって、リスクが高くなります。
一貫性のないセキュリティ
ブランチの規模や帯域幅に基づいてファイアウォールモデルをサイジングし、選択すると、ブランチロケーションのセキュリティが侵害され、ポリシーの一貫性が失われます。
Zscalerクラウドファイアウォール
ゼットスケーラーのクラウドファイアウォールは、アプライアンスを使用することなく、高速かつ安全なオフネットワーク接続とローカルインターネットブレイクアウトを可能にします。
ゼットスケーラーのクラウドファイアウォールは、すべてのポートとプロトコルを柔軟に拡張して、すべてのクラウドアプリケーションのトラフィックを処理します。また、利用するデバイスや、自宅、ブランチオフィス、本社、外出先などの接続する場所に関係なく、一貫性ある保護を保証します。
Zscaler: ガードナー社の「2020年版マジック・クアドラント」のセキュアWebゲートウェイ(SWG)部門の唯一のリーダーに選出
Zscaler Cloud Firewallのメリットとは？
コストの削減と俊敏性の向上
クラウド提供型のセキュリティであれば、アプライアンスの管理とハードウェアのアップデートは必要ありません。無限のスケーラビリティが実現し、迅速なレスポンスによってあらゆる場所にポリシーを適用でき、数回のクリックで新しいサービスを追加できます。
低遅延でセキュアなユーザーエクスペリエンスを提供
安全なクラウドへのダイレクト接続を可能にし、DNS、TCP、ピアリングを最適化することで、レイテンシを削減し、ユーザの安全性と生産性を維持できるようにします。
オンネットワークとオフネットワークのユーザを保護
オンネットワークまたはオフネットワークのどちらであっても、VPNを必要とすることなく、あらゆるデバイスを利用し、あらゆる場所から接続するユーザを保護します。
包括的セキュリティを提供
ゼットスケーラーのプロキシベースの柔軟なアーキテクチャは、スケーラビリティが高く、DNSセキュリティと常時オンのIPS脅威保護をすべての接続タイプと場所に提供し、インスペクションが困難なSSLも含むすべてのユーザトラフィックのインスペクションを実行します。
Zscaler Cloud Firewallの差別化要素とは？
セキュアローカルインターネットブレイクアウト
アプライアンスを購入、導入、管理することなく柔軟に拡張できる、Direct-to-Internet接続を提供します。詳細を確認する＞
オンネットワークとオフネットワークの完全な保護
ゼットスケーラーのクラウドファイアウォールを軽量アプリであるZscaler Client Connectorと併用することで、セキュリティをユーザに近づけ、オンネットワークまたはオフネットワークのどちらであっても、利用するデバイス、さらには、本社、リモートオフィス、ブランチオフィス、自宅、あるいは外出先のどこにいても、一貫性あるポリシーと保護がユーザに提供されます。詳細を確認する＞
プロキシベースの アーキテクチャ
クラウドアプリを保護し、すべてのユーザ、アプリケーション、デバイス、場所のトラフィックの動的なインスペクションによって、WebやWeb以外のすべてのアプリケーションに対して、詳細でコンテキストベースのセキュリティインスペクションとリアルタイムの脅威からの保護を実現します。詳細を確認する＞
高速かつ安全なユーザエクスペリエンスとアプリのパフォーマンス
優れたユーザエクスペリエンスと妥協のないセキュリティを提供します。ゼットスケーラーのクラウドファイアウォールは、ユーザによる不正ドメインへのアクセスを防ぎ、きめ細かいコントロールによって、DNSトンネリングを検知して防止します。また、DNS解決、TCP、ピアリングを最適化することで、すべてのユーザに対して、高速のローカル接続とクラウドアプリケーションの最適なパフォーマンスを保証します。詳細を確認する＞
常時オンのIPS
常時オンのIPSにより、接続タイプや場所に関係なく、脅威からの保護と可視性が提供されます。自動化されたスケーラビリティによって、インスペクション能力の不足に陥ることなく、インスペクションが困難なSSL暗号化トラフィックも含むすべてのユーザトラフィックのインスペクションをネイティブに実行できます。詳細を確認する＞
「次世代ファイアウォールの機能は、中核となる要件であり、ゼットスケーラーを選択にあたって特に重視した項目の1つでもあります。他のどのクラウドサービスも、すべてのプロトコルに対応する次世代の機能を提供してくれるものではありませんでした。」