Zscaler Private Access（ZPA）導入支援サービス

Zscaler Private Access（ZPA）は今までのリモートVPNとは違う
SDP技術によるアプローチでより安全なリモートアクセス環境を実現します。

セキュリティ環境の構築・運用にお悩みの方へお役立ちPDF資料を用意しています

Zscaler Private Access（ZPA）とは

Zscaler Private Access（ZPA）とは、Zscaler, Incが提供するクラウド型のリモートアクセスゲートウェイです。
Zscaler Private Access（ZPA）を使えば、あらゆる端末のアクセスポリシーを統一化してセキュリティを強化できます。
また、従来のリモートVPNのようにインバウンド通信(インターネット→お客様環境)のポート開放は不要なので脆弱性による不正侵入の心配もいりません。

Zscaler Private Access（ZPA）の構成要素

Zscalerクラウド

クラウドプラットフォームで

アクセス制御
ポリシー管理
アクセス状況の可視化

Zscaler Client Connector

ユーザエージェント無料提供
PC（Windows、MacOS）、モバイル（iOS、Android）端末に対応

App Connector

仮想アプライアンス（Vmware、Oracle Linux、CentOS、AWS、Azure）
サーバ拠点側に配備
オンプレ環境、クラウド環境に対応

SAML認証

SAML 2.0（ADFS、okta、AzureAD、onelogin、その他SAML IdP）
接続時のユーザ認証

Zscaler Private Access（ZPA）の通信フロー

1. 1. 1. 1. ユーザがアプリケーションにアクセス
        
        SAML認証
        
        ZPAでポリシーを確認（アクセス可能か否か）
        
        アクセス先のコネクターを選択
        
        コネクタがトンネルを確立
        Z-APPがトンネルを確立
        ZPAにてコネクターとZ-APPのトンネルをディスパッチ
        
        コネクターがアプリケーションサーバにトラフィックを転送
        
        コンソールにて接続状況を確認可能