Zscaler Client Connector™は、ユーザー エンドポイント用の軽量エージェントで、任意のネットワークを使用して、安全かつ高速で信頼性の高い形であらゆる宛先へのアクセスを可能にし、ハイブリッド ワークを支援します。

重要な理由

モバイル環境に求められるセキュア リモート アクセス

場所を問わない働き方が広がった今、ユーザーは、Webサイト、SaaSアプリ、クラウドまたはデータ センターに置かれたプライベート アプリへのシームレスなアクセスを求めています。従業員の生産性とセキュリティを確保するには、ネットワーク中心のソリューションから脱却し、よりシンプルで安全なゼロトラスト通信に移行する必要があります。

アーキテクチャーの重要性

セキュア デジタル トランスフォーメーションに不可欠なゼロトラスト

ファイアウォールとVPNを使用したアーキテクチャーでは、ユーザーをネットワークに接続することでセキュリティを確保し、他のエンティティーと接続します。リモート ユーザーがSaaSにアクセスする場合でも同様です。実は、これが生産性の低下を招き、脅威のラテラル ムーブメントやその他のリスクを増大させています。

 

Client Connectorは、ユーザーのトラフィックを転送する軽量エージェントです。トラフィックは世界最大のクラウド セキュリティ プラットフォームであるZscaler Zero Trust Exchangeに転送されます。Zero Trust Exchangeはインテリジェントな交換機として機能し、ユーザーを安全な形で宛先に直接接続します。

セキュア デジタル トランスフォーメーションに不可欠なゼロトラスト
ENLARGE

Zscalerの特長

Client Connectorの特長

あらゆるアクセスのセキュリティの確保

Client Connectorは、インターネット、SaaS、クラウドおよびデータ センターのプライベート アプリへのシームレスなゼロトラスト通信を実現します。

あらゆるユーザー デバイスのセキュリティの確保

Client Connectorは、ノートパソコン、スマートフォン、タブレットをサポートしており、Windows、macOS、Linux、ChromeOS、iOS、Androidで動作します。

コンテキスト対応のセキュリティ

Client Connectorによってデバイスのセキュリティ態勢に関する詳細なインサイトが提供されるため、Zscalerはコンテキストベースの適応型アクセス制御を提供できます。

エンドポイント データの保護

Zscaler Endpoint DLPは、Client Connectorを利用して、リムーバブル ストレージ、印刷、個人用クラウド ストレージなどの経路を通じた情報漏洩を防止します。

ユーザー エクスペリエンスの監視

Zscaler Digital Experience (ZDX)は、Client Connectorを利用してデバイスのイベントおよび正常性に関する有益なインサイトを取得し、迅速な問題解決を可能にします。

デセプションによるサイバー犯罪対策

Zscaler Deceptionは、Client Connectorを使用して、デコイとなるパスワード、Cookie、セッション、アプリ ブックマークをエンドポイントに展開し、攻撃者をおびき寄せます。

オペレーショナル エクセレンス

Zscalerの統合UIは、包括的なクラウドベースの管理(およびOneAPIによる自動化)を提供し、管理を効率化します。

Zscalerプラットフォーム

AI時代のサイバーセキュリティ プラットフォームは、ゼロトラストに基づいて構築されており、世界最大のインライン セキュリティ クラウドを通じてユーザー、ワークロード、拠点、デバイスを保護します。

Zscalerプラットフォームの図
データ セキュリティ

すべてのチャネルにわたる包括的な可視性と制御により、あらゆる場所のデータを保護します。

AIセキュリティ

AIを大規模に保護する統合ソリューションであるZscaler AI Protectを使用することで、AIを確実に導入できます。

エージェント型SecOps

世界最⼤規模のインライン セキュリティ クラウドとサードパーティーのソースからのインサイトを活⽤することで、リスクを評価し、侵害を検知して封じ込めます。

メリット

Client Connectorを使用するメリット

リスクの低減
リスクの低減

ゼロトラスト通信、高度な脅威をおびき寄せて検出するデコイ、エンドポイントDLPを活用します。

コストと複雑性の軽減
コストと複雑性の軽減

VPN、NAC、エンドポイントDLPのための連携されていないツールおよびエージェントや、スタンドアロンのSWGCASBZTNAが不要になります。

生産性の向上
生産性の向上

アプリへの直接接続、インテリジェントなトラフィック ルーティング、デジタル エクスペリエンスの監視により、ユーザー エクスペリエンスと生産性が向上します。

迅速かつスムーズな導入
迅速かつスムーズな導入

Microsoft Intune、その他のMDMを通じて迅速に展開できます。デバイスへのクライアント証明書やTLS/SSL証明書のインストールもサイレントで自動的に行われます。

レジリエンスに優れたライフサイクル管理
レジリエンスに優れたライフサイクル管理

セキュリティとトラフィック転送のためのクラウド管理のリリース更新とロールバック サポートを利用して、回復力のあるライフサイクル管理を実現します。

厳格な適用
厳格な適用

ユーザー エンドポイントがZero Trust Exchangeに接続される前、および切断される可能性があるイベント発生時に、エンドポイントを保護します。

EDR、MDM、IdPの統合
EDR、MDM、IdPの統合

CrowdStrike、VMware Carbon Black、Intune、Okta、JAMFなどが提供する、追加のデバイス コンテキストを使用した適応型アクセス ポリシーについてご確認ください。