拠点、キャンパス、工場全体にわたり、複雑なネットワーク構成なしで、ユーザーやデバイスをアプリに安全に接続
インフラを増やすのではなく、アクセスを迅速に拡張
ブロードバンド接続だけで、まるでカフェのように快適な拠点環境を、数年ではなくわずか数日で実現します。
ラテラル ムーブメントを防ぎ、従来型ネットワークの露出リスクを排除
エージェント不要ですべてをセグメント化し、ランサムウェアを阻止し、リスクの高い拠点間VPNを排除します。
インフラとファイアウォールのコストを50%削減
高額なファイアウォールやNACスイッチ、従来型SD-WANを、包括的で統合されたソリューションに置き換え
課題
コスト増加やランサムウェアのリスク拡大を招く、従来のネットワークとセキュリティ アーキテクチャー
ネットワークを追加拠点に拡張すると、脅威が水平方向に拡散する可能性があります。
インターネットに公開されたすべてのファイアウォールは、攻撃の侵入口になり得ます。
拠点間VPNやファイアウォールが張り巡らされた構成の管理は、複雑でコストもかかります。
ソリューションの詳細
Zscaler Zero Trust Branch
シンプルかつコスト効率に優れた安全な拠点向けのゼロトラスト アーキテクチャーが拠点やキャンパス、工場を接続させると同時に、そこで使われるOT/IoTデバイスをセグメント化します。
ゼロトラスト ソリューション
Zscalerのメリット
ゼロトラストを実現する1つのソリューション
Zscalerのゼロトラストは、世界最大のセキュリティ プラットフォームであるZscaler Zero Trust Exchange™上に構築されており、従来型の方法に比べて、事業運営全体でより優れた成果を提供します。
従来のアプローチ
拠点向けのゼロトラスト
高速でシンプルな接続
従来のアプローチ
VPN、NAC、従来型SD-WANに基づくネットワークは複雑で遅くなりがち
拠点向けのゼロトラスト
ブロードバンド経由でZscalerプラットフォームに安全に転送することで、VPNや複雑なルーティングを不要に
ランサムウェアのリスク軽減
従来のアプローチ
ファイアウォール、NAC、VPNに基づくアーキテクチャーは、ゼロデイ攻撃やラテラル ムーブメントを許してしまう
拠点向けのゼロトラスト
きめ細かなセグメンテーションとコンテキスト認識型のポリシーにより、不正アクセスやデータ漏えいを防止
拡張性と柔軟性
従来のアプローチ
組織が拡大すると、エンドポイント エージェントやルーティングの管理はコストがかかり、複雑化
拠点向けのゼロトラスト
エージェントレス セグメンテーション、ゼロタッチ プロビジョニング、動的経路選択により、時間と手間を大幅に削減
予測可能で低コスト
従来のアプローチ
手作業中心の管理やソリューションの乱立は、高い運用コストや変動の大きい設備投資につながる
拠点向けのゼロトラスト
ファイアウォール、NAC、従来型SD-WANを置き換えることで、インフラ コストを最大50％削減可能
提供されるビジネス価値*
30～40%
26万米ドル以上
40～60%
よくある質問
よくある質問
Zscaler Zero Trust Branchは、高パフォーマンスのSD-WANと高度なデバイス セグメンテーションを統合した総合ソリューションで、拠点、キャンパス、工場の接続とセキュリティを確保します。すべてのトラフィックをZscalerプラットフォーム経由でルーティングすることで、ネットワークの露出を防ぎ、ファイアウォール、VPN、従来型SD-WAN、ネットワーク アクセス制御(NAC)ベースのセグメンテーションの必要性もなくなります。
ゼロトラストは、IoT/OTデバイスを分離およびセグメント化することで、不正アクセスやランサムウェアの拡散を防ぎ、産業環境の安全性と運用を確保します。エンドポイント エージェントを必要とせずにセグメンテーションを行えるため、従来のシステムやヘッドレス システムも、オフラインにすることなく効果的に保護できます。
Zscaler Zero Trust SD-WANは、ゼロトラスト ソリューションの一部であり、セキュア アクセス サービス エッジ(SASE)フレームワークの中核を担います。Zero Trust SD-WANは、あらゆるブロードバンド接続を通じてすべてのトラフィックを安全にZscalerプラットフォームに転送することで、複雑さを減らし、ユーザー エクスペリエンスを向上させます。これに対し、従来型SD-WANはネットワーク自体を全拠点に拡張するため、広範なネットワーク攻撃対象領域を生み出します。
ゼロトラストを導入することで、インフラ コストを最大50%削減できます。このソリューションにより、拠点のファイアウォール、VPN、従来型SD-WANを不要にできるため、設備投資や運用コスト、管理業務や間接費を大幅に削減可能です。