Zscaler Zero Trust SD-WANと従来のSD-WANの比較

組織のネットワークを拡張することで、暗黙の信頼を生み出し、攻撃対象領域が拡大します。 脅威のラテラル ムーブメントを許し、ランサムウェア攻撃を助長します。 ゼロトラストを実現するには多層型のセキュリティが追加で必要となり、複雑さが生じます。

アイデンティティーとコンテキストベースのアクセス制御により、ゼロトラストを適用します。 必要に応じてユーザー、デバイス、アプリ間の接続を仲介することで、脅威のラテラル ムーブメントを防止します。 ファイアウォール、VPN、階層化ソリューションの必要性を排除することで、セキュリティを簡素化します。

トラフィックをデータ センターにバックホールするため、レイテンシーが発生し、パフォーマンスとユーザーの生産性に影響を与えます。 ローカル ブレイクアウトにより、セキュリティとパフォーマンスの両立が難しくなります。

クラウドへの直接接続を行うアーキテクチャーにより、アプリケーションのパフォーマンスを向上させます。 セキュリティとパフォーマンスの両方を妥協せずに最適化します。

ファイアウォールとアクセス制御が追加で必要となるため、コストと複雑さが増大します。 階層化されたセキュリティ ソリューションを維持するには、広範な人的リソースが必要です。

ファイアウォールを追加する必要性を排除することで、コストと複雑さを軽減します。 リモート ユーザーとオフィスのユーザー間で共通のポリシーを施行することで、ポリシー管理を簡素化します。

ネットワークをあらゆる場所に拡張するため、攻撃対象領域が拠点、IoTデバイス、クラウドにまで拡大します。 VPNポートをインターネットに露出させてしまうため、攻撃に対するネットワークの脆弱性が高まります。

Zscaler Zero Trust Exchange™の背後にユーザー、デバイス、アプリケーションを隠すことで、攻撃対象領域を最小化します。 VPNポートを公開せずに接続を保護します。すべての接続はサイトからのアウトバウンド通信となります。