Zscalerとは｜提供される2つのセキュリティ、主要な機能・効果を解説

（1）ZIA

ZIAはURLフィルタ、アンチウイルス、サンドボックスなどのセキュリティを提供するクラウドプロキシーです。インターネット接続の際、従業員はZIAを経由することでSaaSなどを安全に利用します。

ZIAの大きな特長は快適でセキュアなネットワーク接続です。SSMA™と呼ばれる独自の並列スキャン技術により、データを高速処理します。また、Microsoft 365やG Suiteなど数多くのクラウドサービスとピアリングしているため、低遅延で快適な環境を実現できます。

Zscalerは世界各地にアクセスポイントがあるため、海外出張など離れた場所においても快適かつ安全に業務を行うことが可能です。

自社のネットワークに負荷がかからず、アップデートも随時行われるため、システム管理者の運用負荷軽減にもつながります。

またZIAは昨今問題になっているSSLによる暗号化通信にも対応しています。近年はWeb通信のほとんどがSSLで暗号化されています。SSLインスペクションによって通信内容を可視化することで、暗号化された通信の中に隠れたマルウェアなどの検知が可能です。

（2）ZPA

ZPAはセキュアかつ快適なリモート接続を実現するサービスです。Microsoft AzureやAmazon Web Servicesなどのパブリッククラウドや業務システムなど、オンプレミスで使用されるアプリケーションへのアクセスをユーザー単位でコントロールします。

コロナ禍で活用が加速したVPNは、利便性があるもののリスクも顕在化しています。その1つが最初の認証さえ通ってしまえば、その先のネットワークやアプリケーションに自由に接続できてしまう点です。従業員の端末がマルウェアに感染したり、認証情報が漏えいしたりしてしまうと不正アクセスにつながります。

ZPAはユーザーごとにアクセスを制御（マイクロセグメンテーション）可能です。ユーザーがZPAにアクセスした後、認証基盤やエンドポイントセキュリティソフトと連携し、多要素認証を実装したり、一定のセキュリティレベルを満たさない端末からの接続を拒否したりすることもできます。

こうした仕組みは従来のリモートアクセスと区別し、SDP（Software Defined Perimeter）、あるいはZTNA（Zero Trust Network Access）ともいいます。

ZIA同様、従業員の現在地に最も近いアクセスポイントへ自動的に接続するため、社内システムであっても低遅延で利用できます。

（1）CASB

最近ではSaaSの可視化・制御を行う「CASB（Cloud Access Security Broker）」があります。クラウドストレージをはじめとしたSaaSの利用は年々増加しています。しかしWeb通信のSSL化などによって、通信内容を管理者側で監査することが難しくなりました。

CASBはSaaSと端末でやり取りされるデータやログの監査、ポリシーの摘要が可能です。

（2）CSPM

IaaSの設定ミスを検知するCSPM（Cloud Security Posture Management）も提供されています。クラウド利用時の従業員の設定ミス（公開設定など）によって、機密情報が漏えいするケースは少なくありません。CSPMはこうしたリスクを抑制できます。

（3）トラフィック可視化

ZDX（Zscaler Digital Experience）はエンド・ツー・エンドのトラフィックを可視化するサービスです。クラウドに移行するとトラフィックの遅延状況など、パフォーマンス分析が困難になりがちですが、ZDXではそれらを可視化できます。ネットワーク管理者が従業員のクラウド利用時のトラブルなどに気付きやすくなります。

（4）他社サービスとの連携

Zscalerは多くのセキュリティリスクをカバーしますが、すべてに対応しているとは言い切れません。ただしEDRやSD-WANなどの他社サービスと連携することが可能です。たとえばEDRと連携すれば、マルウェアの検知だけでなく隔離などの対応を迅速に行えます。

（5）SOCサービスとの連携によるログ分析

Zscalerはログの管理機能も充実しています。アクセスログはクラウド上に保管され、管理者はダッシュボードやレポート機能によって状況をひと目で把握することができます。ログの分析やインシデント対応を自社で行うことが難しい場合は、Zscalerと連携可能な事業者が提供するSOC（Security Operation Center）サービスを組み合わせることが有効です。SOCサービスを組み合わせれば、クラウドプロキシー、リモート接続、セキュリティ運用をワンストップで実現することが可能です。