ゼロトラスト ネットワーク アクセス(ZTNA)とは

ZTNAが現在重要な理由

これからの働き方は分散型であり、リモート ワークやクラウド ワークロードには安全なリモート アクセスが求められます。しかし、仮想プライベート ネットワーク(VPN)などの従来のリモート アクセス ソリューションは、分散環境に適した柔軟性やきめ細かさを備えておらず、侵害リスクを増加させます。こうした状況が、最近になって組織の65%がVPNからZTNAなどのソリューションに移行する計画を報告した主な理由です。

ZTNAは、重要なリソースを危険にさらすことなく、あらゆるユーザーに対してどこからでも社内アプリケーションへのセキュア リモート アクセスを提供します。これを実現するために、ZTNAはネットワーク中心のソリューションとは根本的に異なるアーキテクチャーを採用しています。

ZTNAはソフトウェア定義の境界(SDP)に基づき、アイデンティティーベースの安全なアクセス制御を行います。これにより、組織はVPNを廃止するとともに、DDoS対策、グローバル負荷分散、ファイアウォールといったツールの利用を軽減できます。

ZTNAは以下の4つの基本原則に従っています。

1. アプリへのアクセスをネットワークから完全に分離：侵害されたデバイスによる感染などのリスクを軽減し、承認されたユーザーのみに特定のアプリケーションへのアクセスを許可します。
2. 権限のないユーザーに対してネットワークやアプリのインフラを不可視化：アウトバウンドのみの接続により、IPアドレスがインターネットに公開されることがなくなり、ネットワークを検出不可能にします。
3. 承認されたユーザーに1対1でのアプリへのアクセスを許可：ネイティブなアプリ セグメンテーションにより、ユーザーはネットワーク全体ではなく特定のアプリのみにアクセスできます。そのため、ラテラル ムーブメントのリスクが排除されます。
4. 境界型のセキュリティではなくユーザーとアプリ間のアプローチを採用：専用MPLSではなく、エンドツーエンドで暗号化されたマイクロトンネルを活用することで、インターネットが新たな企業ネットワークとなります。

ZTNA and VPN both solve remote access, but they take opposite paths to get there. The table below shows how each approach handles trust, access, exposure, operations, and user experience.

VPNによって重大なコンプライアンスとセキュリティ リスクが生じるなか、ますます多くの組織がZTNAのメリットに気付き始めています。ZTNAへの移行を進める主な理由は以下のとおりです。

• 従来のアプライアンスの排除：VPNなどの従来型のリモート アクセス アプライアンスを廃止し、100%ソフトウェアベースのソリューションに完全に置き換えます。
• シームレスなユーザー エクスペリエンスの提供：ユーザーのトラフィックをデータ センター経由でバックホールしないため、ユーザーはアプリケーションにダイレクトに高速アクセスできます。
• 簡単に拡張可能：ニーズの変化に合わせて簡単に拡張できます。新たな展開を必要とすることなく、追加のライセンスのプロビジョニングのみで対応できます。
• 迅速な展開：アプライアンスベースのソリューションは展開に数週間や数か月かかるのに対し、ZTNAはわずか数日でどこにでも展開できます。

ZTNAのセキュリティ上の利点

ZTNAは、以下のことを実現して組織の全体的なセキュリティ態勢と俊敏性を強化します。

• インフラの不可視化：承認されたユーザーに対して、社内ネットワークではなくアプリケーションへのアクセスを提供します。これにより、インフラを隠したまま、ネットワークへのリスクを排除します。
• 制御と可視性の強化：一元化された管理ポータルにより、管理が簡素化され、きめ細かな制御が可能になります。また、すべてのユーザーとアプリのアクティビティーをリアルタイムで可視化し、ユーザーやグループに対して動的なポリシーを施行します。
• アプリ セグメンテーションの簡素化：ネットワークレベルの複雑なセグメント管理を必要とせず、アプリケーションレベルでのきめ細かなセグメンテーションを可能にします。
• SASEとの統合：ZTNAはセキュア アクセス サービス エッジ(SASE)モデルの重要な要素であり、統合されたクラウド ネイティブ プラットフォームにおいてSD-WANや次世代ファイアウォール(NGFW)などのツールと統合されています。

Modern ZTNA is increasingly paired with machine learning (ML) to detect suspicious access behavior in real time—especially important when attackers use valid credentials, token theft, or MFA fatigue tactics.

How ML strengthens ZTNA decisions

• Compromised user detection: ML models can identify high-risk sessions by correlating signals such as abnormal login velocity, unusual device fingerprints, impossible travel, atypical access times, and sudden privilege/resource changes.
• Anomaly detection across users, devices, and apps: Behavioral baselines (per user, per role, per app) can highlight deviations like unusual data download volumes, access to rarely used applications, repeated denied policy attempts, or new lateral exploration patterns.
• Threat pattern recognition and automated response: ML-assisted engines can recognize patterns consistent with credential stuffing, token replay, or automated reconnaissance and trigger actions such as step-up authentication, session termination, quarantining a device, or tightening policy for a user/group.

What to look for (practical outcomes)

• Risk scoring per session/user
• Continuous evaluation (not just at login)
• Automated policy adaptation (step-up auth, reduced access, block)
• Integrations with SIEM/SOAR, IdP, and endpoint/UEM signals for stronger detections

As organizations deploy AI/ML workloads and GenAI applications, ZTNA can help protect sensitive models, datasets, and AI-enabled services by restricting who (and what) can reach them, under which conditions.

Protecting AI/ML applications and pipelines

• Secure access to model endpoints and tooling: Control access to model serving endpoints, feature stores, vector databases, notebooks, CI/CD systems, and MLOps platforms using identity and posture-based policies.
• Least-privileged access to AI data: Apply user/group-based access controls to restrict access to training data, embeddings, evaluation datasets, and internal APIs. Use context-based policies to reduce exposure from unmanaged or risky devices.
• Preventing prompt injection and unsafe tool use: ZTNA can reduce the likelihood and impact of prompt injection by limiting which users can access GenAI apps, enforcing stronger authentication for risky contexts, and restricting access paths to tool-calling backends and sensitive internal apps.

In more advanced deployments, GenAI security is complemented by content inspection and policy controls at the edge (often part of broader SSE/SASE stacks), especially for data leakage prevention and risky prompt patterns.

AI-focused policy examples

• Require managed device and healthy posture for access to model management consoles
• Allow inference endpoint access only from approved user groups and approved regions
• Step-up authentication for access to training datasets or high-sensitivity projects
• Restrict third-party access to specific AI apps without granting broader network reach

ZTNAはマルチクラウド アクセスをどのように簡素化しますか？

ZTNAは、場所を問わずユーザーと特定のアプリケーション間の安全な直接接続を提供することで、マルチクラウド アクセスを簡素化します。複雑なネットワークレベルの設定や冗長なVPNは不要で、アイデンティティーベースの認証ときめ細かなアクセス制御によってクラウド全体のセキュリティを統合します。

競争の激しい現在の市場において、ZTNAソリューションを独自のニーズに合わせて評価する際には、以下のような他の重要な基準も考慮することが重要です。

• クライアント要件：ソリューションにはエンドポイント エージェントが必要か？どのようなデバイスがサポートされているか？BYODやサードパーティー アクセスなどの管理されていないデバイスの場合、エージェントレスZTNAが非常に重要となります。
• アプリケーションのサポート：Webアプリケーションでも、従来(データ センター)のアプリケーションでも、同じセキュリティ機能のメリットが得られるか？
• クラウド レジデンシー：ソリューションはクラウドベースか？セキュリティやレジデンシーのニーズを満たしているか？クラウド型ZTNAは展開を簡素化し、DDoS耐性を強化します。
• 認証基準：どのようなプロトコルがサポートされているか？オンプレミスのディレクトリーやクラウド アイデンティティー サービス、既存のアイデンティティー プロバイダーと統合できるか？
• エッジ ロケーション：ベンダーの拠点はどの程度世界中に分散しているか？
• アクセス制御とセキュリティ態勢：デバイスの正常性やセキュリティ態勢を評価できるか？統合エンドポイント管理(UEM)と統合できるか？

以上の点を念頭に置きながら、組織の目標とビジョンを補完するベンダーを検討してください。

Zscaler Private Access™は、世界で最も幅広く導入されているZTNAプラットフォームで、Zscaler独自のゼロトラスト アーキテクチャーを基に構築されています。クラウド ネイティブなサービスであるZPAは数時間で展開することができ、従来型のVPNとリモート アクセス ツールを総合的なゼロトラスト プラットフォームに置き換えます。

Zscaler Private Accessには以下の特徴があります。

• 従来型のVPNやファイアウォールを超えた、卓越したセキュリティを実現：ユーザーはネットワークではなくアプリに直接接続されるため、攻撃対象領域を最小限に抑えてラテラル ムーブメントを排除します。
• プライベート アプリの侵害防止：インライン防御、デセプション、脅威の分離の機能を備えた優れたアプリ保護機能により、侵害されたユーザーによるリスクを最小限に抑えます。
• 現代のハイブリッド ワーカーに優れた生産性を提供：リモート ユーザーをはじめ、本社や拠点、サードパーティー パートナーにプライベート アプリへの高速かつシームレスなアクセスを提供します。
• ユーザー、ワークロード、デバイス向けの統合型のZTNAを提供：最も総合的なZTNAプラットフォームを活用することで、従業員とパートナーはプライベート アプリ、サービス、OT/IoTデバイスに安全に接続できます。