クラウド型VPNを「ゼロトラスト」と呼ぶことが多くの誤解を生み出しています。今こそレガシーVPNやクラウドVPNからZscalerに移行するときです。
Zscalerのクラウドネイティブなゼロトラスト ネットワーク アクセス(ZTNA)は、すべてのユーザーがどこからでもプライベート アプリに迅速かつ安全にアクセスできるようにします。
セキュア
攻撃対象領域と脅威のラテラル ムーブメントのリスクを軽減します。接続はルーティングされるのではなく、仲介されるため、リモート アクセスのIPアドレスがインターネットに公開されることはありません。
高速
トラフィックをバックホールすることなく、150以上のポイント オブ プレゼンスのうち最も近い場所を介してプライベート アプリへの直接アクセスを提供します。
シンプル
Zscalerの統合エージェントとエージェントレス アクセスを活用して、拠点やリモート ユーザーに一貫したセキュリティ ポリシーを簡単に導入、施行できます。
問題
ラテラル ムーブメントを阻止できないVPNがランサムウェア攻撃を招く
先日発行されたIvanti製VPNの脆弱性に関する緊急指令以外にも、米国サイバーセキュリティ インフラストラクチャー セキュリティ庁(CISA)は、これまで多くのVPN脆弱性について注意を呼びかけてきました。「CISAが最近報告した上位のVPN脆弱性」をWebとChatGPTで検索すると、次のような結果が表示されます。
VPNの課題は、ゼロトラスト アーキテクチャーを提供できないことです。オンプレミスでホストされている場合でも、仮想マシン経由でクラウド アクセス サービスとして提供されている場合でも、直面している課題は同じなのです。VPNは侵害に悪用されかねないネットワーク アクセスを提供し、攻撃者がネットワークを水平に移動して他の場所にある価値の高い資産に不正にアクセスできるようにします。
Zscalerの特長
Zscalerで真のゼロトラスト アーキテクチャーを実現
どこからでもプライベート アプリに安全にアクセス
AIを活用したユーザーとアプリ間のセグメンテーションでユーザーをネットワークではなくアプリに接続させます。そして、インサイドアウト接続でラテラル ムーブメントを防止します。
すべてのユーザーに高速なアプリ アクセスを提供
世界中の150以上のポイント オブ プレゼンスを介してプライベート アプリに直接アクセスできるようにします。ユーザーやアプリに近いPOPに接続されるため、遅延を抑制できるほか、トラフィックのバックホールが一切発生しません。
コストと複雑さを削減
クラウドネイティブなZTNAを活用することで、VPNインフラとそれに関連するハードウェアや運用コストが不要になります。また、ネットワークを統合する必要もないため、M&Aの価値実現までの時間を短縮できます。
プライベート アプリ向けの包括的な機能
アプリケーション保護、デセプション、データ保護の機能を統合した、プライベート アプリ向けの包括的なサイバー脅威対策とデータ保護を展開します。