Einfache Preisgestaltung auf Abonnementbasis,
in Minutenschnelle eingerichtet.
Absicherung jeder Phase der Transformation
Zscaler-Plattform-Bundles
Ganzheitliche Plattform zur Absicherung, Vereinfachung und Transformation Ihrer Betriebsabläufe
Essentials-Plattform
Sicherer Zugriff auf das Internet (SWG)
ZPA Standard
Ebenfalls enthalten:
- Standardversionen: Digital Experience, Datensicherheit (nur Warnung), Sandbox, Firewall, Cyber-Isolation, Zero Trust für Workloads (1 GB/Benutzer/Monat)
EMPFOHLEN
Zscaler Plattform
Sicherer Zugriff auf das Internet (SWG)
ZPA Plattform
Data Security (Inline-Web, alle Apps)
Ebenfalls enthalten:
- Standardversionen: Digital Experience, Datensicherheit (nur Warnung), Sandbox, Firewall, Cyber-Isolation, Zero Trust für Workloads (1 GB/Benutzer/Monat)
Hinweis: Zscaler Private Access, SaaS Security, DSPM, Deception, Unified Vulnerability Management, Zero Trust für Workloads, Zero Trust SD-WAN, Zscaler Digital Experience (ZDX) Advanced, ZDX Advanced Plus und Device Segmentation sind als eigenständige Produkte verfügbar, deren Nutzung kein Plattform-Bundle erfordert.
Add-ons
Erweiterte Funktionen als Add-ons erhältlich
Lückenloser integrierter Bedrohungsschutz für User, Geräte und Workloads.
Beide Plattform-Bundles werden mit dem Cyberthreat Protection Standard-Paket geliefert, das Standard-Sandbox, Firewall, Isolation und korrelierte Bedrohungsinformationen umfasst.
Erweiterte Module
Sandbox Advanced
- Sandbox Standard: EXE, DLL von unbekannten Sites
- Erweiterte Dateityp-Unterstützung und Dateigrößenbeschränkungen
- Quarantäne gemäß Richtlinie
- Integration für Zero Trust Browser (Lizenz für Zero Trust Browser erforderlich)
- Sofortiges KI-Urteil
- Sandbox-API für 3.000 Dateien/Monat/Kunde
- Detaillierte Berichte, inkl. Patient-Zero-, Zero-Day-Payloadanalyse, Zuordnung zu MITRE-ATT&CK-Framework
Firewall Erweitert
- Firewall-Standard: L3/L4-Richtlinien, einfache DNS-Kontrolle
- Umfangreiches Framework für FW-Regeln
- Ausgehende FW mit App-ID, User-ID, User, Gruppe, Abteilungsebene- Regeln
- Cloud IPS für Nicht-Web-Protokolle
- DNS-Regeln und DNS-Tunnel-Erkennung
- Vollständiges, detailliertes FW-Logging, inkl. Berichte und Dashboards
Zero Trust Browser Advanced
- Standardversion Cyber Isolation: Unbekannte Ziele isolieren, maximal 100 mb pro User
- Hoch- und Herunterladen verhindern, Kopieren/Einfügen/Drucken kontrollieren; lokales Browser-Rendering
- Mobiler Browser, Richtlinien für Ziel-App, Gerät, Risiko, User und KI-basierte/intelligente Isolierung
- Office-Dateien isolieren, Isolierung + Quarantäne, Download abgeflacht PDF/CDR, Browser-im-Browser
- 1,5 GB/User/Monat (erweiterbar auf unbegrenzte Isolation)
Kontextdaten zu Endgeräten
- Endpoint Sandbox
- Kontextbezogene Richtlinien: SSL/TLS-Überprüfung, Zero Trust Firewall, IPs und DNS
- Einblick in Anwendungen
- JA4-Fingerprinting ohne Agents
- Gezielter Schutz für Schwachstellen
- Log-Streaming zu SIEM/SOAR
01 / 02
Die umfassendste Zugriffslösung für private Unternehmensanwendungen für alle User, alle Anwendungen, alle Geräte
ZPA ist wahlweise als eigenständiges Produkt oder als Modul der Essentials Platform (für 5 % der User) und der Zscaler-Plattform erhältlich. Profitieren Sie von allen Vorteilen mit dem Private Access Add-on:
Autonome App-Segmentierung
- Unbegrenzte Anzahl von Anwendungssegmenten
- KI-gestützte App-Empfehlungen basierend auf Echtzeit-Trafficanalyse
- Segmentierungsinformationen für die kontinuierliche Optimierung
- Bulk-Import von Anwendungen aus Drittanbietersystemen
- Mikro-Instanzen für lokale, unabhängige Verwaltung
- Duale FQDN-Zugriffsprüfung für einfache Migration von VPN zu Zero Trust
Anwendungsschutz
- Minimierte Webrisiken (einschließlich der OWASP Top 10) durch Inline-Überprüfung des Anwendungstraffics
- Erkennung von Active-Directory-Angriffen (Kerberoasting, Enumeration)
- Erkennung von und Reaktion auf die neuesten CVEs mit virtuellen Patches
- Ausrichtung an MITRE ATT&CK-Framework
ZPA für Legacy-Anwendungen (VOIP, S2C usw.)
- Unterstützung für VoIP-, Server-to-Client- und netzwerkverbundene Anwendungen
- Schnellere Einführung von Zero-Trust-Zugriff für Kernanwendungen, während Legacy-Netzwerkanwendungen über VPN-ähnliche Funktionen verbunden werden
- Berechtigungen für VPN Service Edge:
> 250 User – 1 VPN Service Edge
250 bis 500 User – 2 VPN Service Edge
ab 500 User – 3 VPN Service Edge
ZPA Business Continuity
- Automatisches Failover, wenn die Zscaler-Cloud nicht erreichbar ist
- Unterstützt Authentifizierung, Zugriffsrichtlinien, Anwendungsschutz, Mikro-Instanzen und Lastverteilung
- Registrierung neuer User im Business-Continuity-Modus
- Umfassende Protokollierung
ZPA Clientless Platform
- Sicherer Zugriff über jeden Browser für externe User und nicht verwaltete Geräte
- Einheitliches Portal für den Zugriff auf private, SaaS- und Webanwendungen sowie privilegierte Konsolen
- Überprüfung des Gerätestatus mit Google Chrome Enterprise
- Privilegierter Zugriff (RDP/SSH) für bis zu 10 Systeme pro ZPA-Instanz
- Zusätzlicher Datenschutz mit Zero Trust Browser und DLP
- Kann als Add-on für Gastuser erworben werden
Zero-Trust-Browser
- Zero Trust Browser für private/SaaS-Anwendungen
- Anwendbar für BYOD, B2B, VDI-Ersatz
01 / 04
Komplett integrierte Plattform mit kanalübergreifendem Schutz für alle Datentypen
Zusätzlich zu den grundlegenden Funktionen für Datensicherheit sind Zusatzmodule verfügbar:
Erweiterte Module
Schutz für Endgeräte
- Datenerkennung auf Endgeräten
- Drucken, persönliche Cloud, Wechseldatenträger, lokale Netzwerkfreigaben
- Useraktivität überwachen (Dashboards, Berichte, NSS-Feeds)
E-Mail-Schutz
- Inline-Datensicherheit (Exchange/Gmail)
- Out-of-Band-E-Mail-API (Exchange/Gmail)
SaaS-Sicherheit
- Out-of-Band SaaS API (CASB) für alle SaaS-Apps (außer Exchange/Gmail)
- SaaS Security Posture Management (SSPM)
- SaaS-Sicherheit für Drittanbieter-Apps
Zero Trust Browser (VDI-Alternative)
- VDI-Alternative und weitere Anwendungsfälle für verwaltete Geräte (Cloud App Control, risikobasierte Isolierung für User/Geräte)
- 1,5 GB/User/Monat (für alle Isolation-User)
Datenklassifizierung und -verschlüsselung
- Erweiterte Klassifizierung, inkl. EDM, IDM, OCR
- Verschlüsselung vertraulicher Dateien
- Wasserzeichen
- Schwärzung
DSPM
- Ruhende Daten entdecken, klassifizieren und kontextualisieren
- Risiken, Fehlkonfigurationen und Gefährdungen korrelieren
- Abgleich von Sicherheitsrisiken mit Compliance-Standards und Benchmarks
- Sichere KI-Modelle, -Agenten und -Services (AI-SPM)
Sicherheit für generative KI
- Erkennung von Schatten-KI und sichere Nutzung öffentlicher GenAI-Apps
- Sichere Nutzung von Microsoft Copilot und Kontrolle über potenziell riskante Datenfreigaben
- Schutz von unternehmenseigenen KI-Anwendungen über den gesamten KI-Lebenszyklus
01 / 05
Umsetzbare Erkenntnisse zur Reduzierung des Gesamtrisikos
Erweiterte Module
Deception Advanced
- 300 anpassbare Decoys (Netzwerk, Anwendung, Identität), Deep Packet Inspection
- Ransomware-Erkennung, lokale Scans-/MiTM-Erkennung, 5 aktive File Decoys, Rechteausweitung, Erkennung von Abwehrmaßnahmen, Triage
- Kompletter SOC-Workflow: SIEM-Weiterleitung, Orchestrierung und Eindämmung, ThreatParse-Regeln
- Userdefinierte Benachrichtigungen und Berichte, RBAC, Zulassungslisten für statische IPs, API-Zugriff
Unified Vulnerability Management Advanced
- Deduplizierung, Kontextualisierung, Kontrollen zur Risikominderung und Korrelation von Ergebnissen
- Kontextdaten aus über 150 Quellen (CVEs, Assets, User, Apps, Identität, Verhalten + Kontrollen zur Risikominderung)
- Closed-Loop-Integration mit Workflow-Tools
- Sofort einsatzbereite visuelle Berichte zu allgemeinen Risikotrends und Analysen
Verbindung, Absicherung und Segmentierung von Zweigstellen, Standorten und Fabriken
SD-WAN
- Weiterleitung des Traffics an ZIA, ZPA, geroutete Tunneln oder direkt ins Internet
- Intelligente, anwendungsbasierte Pfadauswahl
- Monitoring von WAN-Verbindungen
- Hohe Verfügbarkeit
- Lokale Sicherheitsrichtlinien
Paketgröße basierend auf verschlüsseltem Durchsatz
- Klein – Bis zu 200 Mbit/s
- Mittel – Bis zu 400 Mbit/s
- Groß – Bis zu 1 Gbit/s
- XL – Bis zu 10 Gbit/s
Gerätesegmentierung
- Isolierung von Geräten ohne Agent
- Dynamische Mikro-Subnetze
- Erkennung und Profilerstellung von Ressourcen
- MAC-basierte Authentifizierung
Paketgröße basierend auf der Anzahl der Endgeräte
- Klein – Bis zu 200 Endgeräte
- Mittel – Bis zu 500 Endgeräte
- Groß – Bis zu 1000 Endgeräte
- XL – Bis zu 5000 Endgeräte
Bereitstellungsoptionen: ZT 400, ZT 600, ZT 800, ZT 8010, ZT VM
Schneller, direkter und sicherer Zugriff auf Industriesysteme und -geräte für Drittanbieter und Techniker von Anbietern – mit vollständiger Governance-Kontrolle.
Standard
Bei Kauf für >500 User im Lieferumfang inbegriffen
- Bis zu 10 Systeme (RDP/VNC/SSH)
- 1 Paar App Connectors pro System
- Bis zu 1 GB monatliches Datenvolumen gepoolt über alle Systeme
Im Funktionsumfang inbegriffen:
- Vollständige Protokollisolierung – SSH, RDP, VNC
- Interaktive Authentifizierung
- Kontrolle für Zwischenablage (Kopieren/Enfügen von Texten)
- Sandbox-Dateiübertragung (mit Advanced Cloud Sandbox)
- Just-in-time/Tme-bound-Zugriff
Advanced
- Abonniert nach Anzahl der Systeme (RDP/VNC/SSH)
- 1 Paar App Connectors pro System
- Bis zu 10 GB monatliches Datenvolumen pro System, gepoolt über alle Systeme hinweg
Funktionsumfang der Standardversion zzgl.:
- Vaulting und Injection von Anmeldedaten
- Notfallzugriff1
- Aufzeichnung und Wiedergabe von Cloud-Sitzungen2
- Sitzungsüberwachung
- Geführter Zugang
- Notfallzugriff für bis zu 100 User, wird nicht zur Anzahl der Plattformanwender gezählt.
- Cloud-Aufzeichnung für bis zu 10 Std./Monat pro System, über alle Systeme gepoolt; 365 Tage Cloud-Speicher.
Schutz für Workloads und Server mit zeitgemäßer Zero-Trust-Architektur
Standard
- Grundlegende Kontrollen zum Schutz von Workloads durch Stateful Filtering
- Umfassender Schutz für in der Cloud oder im Rechenzentrum eingesetzte Apps
Advanced
Gesamter Funktionsumfang der Standard-Edition sowie:
- Sicherer Workload-Internet-Zugriff mit Deep Packet Inspection
- Protokollspeicherung zur Einhaltung gesetzlicher Vorschriften
- Source IP Anchoring
- Unterstandortbasierte Workload-Segmentierung
- Schutz vor Workload-Datenlecks
- Cyberschutz für Workloads mit Standard-FW- und DNS-Steuerung
Advanced Plus
Gesamter Funktionsumfang der Advanced-Edition sowie:
- Inline-Datensicherheit
- Erweiterte Datenklassifizierung
- Erweiterter FW-Schutz für Workloads, inkl. Sandbox
- Cloud NSS und Log Recovery
KI-gestützte Erkennung und Behebung von App-, Netzwerk- und Geräteproblemen, damit User produktiv bleiben
Module
Standard
Ideal für Unternehmen, die Anwendererfahrungen auf User-Geräten, Netzwerkpfaden und Anwendungen überwachen.
Im Funktionsumfang inbegriffen:
- Einheitliche Überwachung
- User Experience
- Anwendung
- Systemzustand von Geräten
- Netzwerkleistung
- Warnmeldungen per E-Mail
- Ausführen von Zscaler-Plattform-Skripten
- 3 Anwendungen
- Abfrage in 15-Minuten-Intervallen
- 3 Alert-Regeln
- Vorratsspeicherung von Daten: 2 Tage
Advanced
Umfassende Überwachung im großen Maßstab für erweiterten IT-Support, Service Desk, Netzwerk und Sicherheitsanforderungen.
Gesamter Funktionsumfang der Standard-Edition sowie:
- KI-gestützte Ursachenanalyse
- Alle Apps plus Teams/Zoom/Webex Anrufqualität
- Schreibgeschützte URLs für die Weitergabe und Anwenderübersichten erstellen
- Unternehmensweite Überprüfung von Gerätemodellen und Software-Versionen
- Trendberichte über Apps, Standorte, Geräte und Netzwerke
- Analyse der Auswirkungen auf die Leistung bestimmter Apps oder Userdaten
- ITSM-Tool-Integration über API/Webhooks
- Dashboard für Geräteereignisse
- 15 Anwendungen
- Abfrage in 5-Minuten-Intervallen
- 25 Alert-Regeln
- Vorratsspeicherung von Daten: 14 Tage
Advanced Plus
Die ultimative DEM-Lösung mit maximaler Sichtbarkeit sowie Änderungs- und Fehlerbehebungsfunktionen.
Gesamter Funktionsumfang der Advanced-Edition sowie:
- Gerätespezifische Fehlerbehebung für Probleme, die durch aktive Prozesse verursacht werden
- Ereignisse in Anwendungen, Zscaler-Rechenzentren, Internetverbindung und WLAN auflisten
- Proaktive Warnmeldungen bei WLAN-/ISP Problemen
- KI-Agent für Best Practices, Performance-Analyse und geführte Fehlerbehebung
- Rund-um-die-Uhr-Monitoring von kritischen SaaS- und individuellen Webanwendungen über Zscaler-Datenzentren
- Dashboard für unternehmensweite Transparenz über Gerätezustand und Hardwarenutzung
- Erkennung von ISP-Engpässen im gesamten Internet
- Erfassen von Performance-Daten aus Usersitzungen
- Ausführen von benutzerdefinierten oder vorgefertigten Skripten auf einzelnen oder mehreren Geräten in großem Maßstab
- 50 Anwendungen
- Abfrage in 5-Minuten-Intervallen
- 100 Alert-Regeln
- Vorratsspeicherung von Daten: 14 Tage