Zscaler Client Connector™は、ユーザー エンドポイント用の軽量エージェントで、任意のネットワークを使用して、安全かつ高速で信頼性の高い形であらゆる宛先へのアクセスを可能にし、ハイブリッド ワークを支援します。

重要な理由

モバイル環境に求められるセキュア リモート アクセス

場所を問わない働き方が広がった今、ユーザーは、Webサイト、SaaSアプリ、クラウドまたはデータ センターに置かれたプライベート アプリへのシームレスなアクセスを求めています。従業員の生産性とセキュリティを確保するには、ネットワーク中心のソリューションから脱却し、よりシンプルで安全なゼロトラスト通信に移行する必要があります。

アーキテクチャーの重要性

セキュア デジタル トランスフォーメーションに不可欠なゼロトラスト

ファイアウォールとVPNを使用したアーキテクチャーでは、ユーザーをネットワークに接続することでセキュリティを確保し、他のエンティティーと接続します。リモート ユーザーがSaaSにアクセスする場合でも同様です。実は、これが生産性の低下を招き、脅威のラテラル ムーブメントやその他のリスクを増大させています。

 

Client Connectorは、ユーザーのトラフィックを転送する軽量エージェントです。トラフィックは世界最大のクラウド セキュリティ プラットフォームであるZscaler Zero Trust Exchangeに転送されます。Zero Trust Exchangeはインテリジェントな交換機として機能し、ユーザーを安全な形で宛先に直接接続します。

Zscalerの特長

Client Connectorの特長

あらゆるアクセスのセキュリティの確保

Client Connectorは、インターネット、SaaS、クラウドおよびデータ センターのプライベート アプリへのシームレスなゼロトラスト通信を実現します。

あらゆるユーザー デバイスのセキュリティの確保

Client Connectorは、ノートパソコン、スマートフォン、タブレットをサポートしており、Windows、macOS、Linux、ChromeOS、iOS、Androidで動作します。

コンテキスト対応のセキュリティ

Client Connectorによってデバイスのセキュリティ態勢に関する詳細なインサイトが提供されるため、Zscalerはコンテキストベースの適応型アクセス制御を提供できます。

エンドポイント データの保護

Zscaler Endpoint DLPは、Client Connectorを利用して、リムーバブル ストレージ、印刷、個人用クラウド ストレージなどの経路を通じた情報漏洩を防止します。

ユーザー エクスペリエンスの監視

Zscaler Digital Experience (ZDX)は、Client Connectorを利用してデバイスのイベントおよび正常性に関する有益なインサイトを取得し、迅速な問題解決を可能にします。

デセプションによるサイバー犯罪対策

Zscaler Deceptionは、Client Connectorを使用して、デコイとなるパスワード、Cookie、セッション、アプリ ブックマークをエンドポイントに展開し、攻撃者をおびき寄せます。

オペレーショナル エクセレンス

Zscalerの統合UIは、包括的なクラウドベースの管理(およびOneAPIによる自動化)を提供し、管理を効率化します。

BG Image

Zscalerのプラットフォーム

Zscaler Zero Trust Exchange

拠点、クラウド、データ センター間および内部で

ユーザー、ワークロード、デバイスの通信を保護

Zero Trust Everywhere
サイバー攻撃の阻止

サイバー攻撃の阻止

  • 攻撃者から不可視化
  • 不正侵入を防止
  • ラテラル ムーブメントを防止
詳細はこちら
データの保護

データの保護

  • データ セキュリティ態勢を特定、分類、評価
  • すべてのチャネルでデータ漏洩を防止
詳細はこちら
AIの保護

AIの保護

  • パブリックAIの使用を保護
  • プライベートAIアプリやモデルを保護
  • エージェント通信を保護
詳細はこちら
運用の自動化

運用の自動化

  • セキュリティ運用を効率化
  • デジタル エクスペリエンスを最適化
詳細はこちら

メリット

Client Connectorを使用するメリット

リスクの低減
リスクの低減

ゼロトラスト通信、高度な脅威をおびき寄せて検出するデコイ、エンドポイントDLPを活用します。

コストと複雑性の軽減
コストと複雑性の軽減

VPN、NAC、エンドポイントDLPのための連携されていないツールおよびエージェントや、スタンドアロンのSWGCASBZTNAが不要になります。

生産性の向上
生産性の向上

アプリへの直接接続、インテリジェントなトラフィック ルーティング、デジタル エクスペリエンスの監視により、ユーザー エクスペリエンスと生産性が向上します。

迅速かつスムーズな導入
迅速かつスムーズな導入

Microsoft Intune、その他のMDMを通じて迅速に展開できます。デバイスへのクライアント証明書やTLS/SSL証明書のインストールもサイレントで自動的に行われます。

レジリエンスに優れたライフサイクル管理
レジリエンスに優れたライフサイクル管理

セキュリティとトラフィック転送のためのクラウド管理のリリース更新とロールバック サポートを利用して、回復力のあるライフサイクル管理を実現します。

厳格な適用
厳格な適用

ユーザー エンドポイントがZero Trust Exchangeに接続される前、および切断される可能性があるイベント発生時に、エンドポイントを保護します。

EDR、MDM、IdPの統合
EDR、MDM、IdPの統合

CrowdStrike、VMware Carbon Black、Intune、Okta、JAMFなどが提供する、追加のデバイス コンテキストを使用した適応型アクセス ポリシーについてご確認ください。