Zscaler Zero Trust ExchangeとCisco SD-WANを組み合わせることで、拠点からのトラフィックのルーティングを簡素化する完全なSASソリューションが実現します。
ZscalerとCISCOが統合する理由
多くのネットワーク アーキテクトは、インターネット トラフィックをローカルにルーティングし、SD-WANなどで低コストのブロードバンド サービスを利用するためにWANアーキテクチャーを再設計しています。こうすることで、クラウドへの移行と高速なユーザー エクスペリエンスに対応していますが、すべての拠点をインターネットに直接接続すると、限られたITリソースがすぐに消費されてしまうため、深刻なセキュリティ リスクが発生する可能性があります。
メリット
ZscalerとCisco SD-WANが実現するエンタープライズ向けのセキュアなSASE
高速のユーザー エクスペリエンス
高速かつ安全なユーザー エクスペリエンスを実現し、アプリケーションのトラフィックやフローを最適化します。インターネット トラフィックのルーティングは、拠点のCisco SD-WANルーターからZscalerへとローカルに実施されます。
低コストでシンプルな拠点のIT
複数のネットワーク接続を活用し、セキュリティ スタック全体をサービスとして提供することで、トラフィックのルーティングの簡素化、パフォーマンスの最適化、そしてMPLSコストの削減を可能にします。また、拠点ごとのゲートウェイ アプライアンスやVMの購入、実装、管理も不要になります。
セキュリティの強化
場所を問わず適用されるポリシーでユーザーを保護し、接続元に関係なく一貫したセキュリティを提供します。あらゆる場所に対するセキュリティとアクセス ポリシーを単一のコンソールで定義、適用し、わずか数クリックで新しいセキュリティ サービスを実装できます。
仕組み
ZscalerとCisco SD-WANが実現するインターネットとアプリへの高速でセキュアなアクセス
SD-WANは拠点のネットワークを変革することで、MPLSコストを削減してパフォーマンスを最適化します。しかし、信頼性の高いSD-WANセキュリティは、特にクラウド アプリやインターネット アプリを幅広く採用するうえで不可欠です。ZscalerとCisco SD-WANを使用すると、MPLS経由で中央集中型データ センターにバックホールすることなく、すべてのインターネット トラフィックを保護できます。Cisco SD-WANとZscalerは、SD-WANを変革しています。
一元管理により、Cisco SD-WAN vManageインターフェイスの数多くのサイトに対して、Zscalerのセキュリティ ポリシーとビジネス ポリシーを簡単に定義して適用できます。
Cisco SD-WANとZscalerは、IPsecトンネルを作成するためのAPI統合をサポートします。最大4組のアクティブなHAペアを構成して、Zscalerのプライマリーおよびセカンダリーのポイント オブ プレゼンスに接続します。自動化されたレイヤー7の正常性チェックにより、99.9%の稼働時間と可用性が確保されます。障害が発生した場合は、新しいセカンダリー バックアップが自動的に選択されます。