Zscalerの概要紹介

初めに

本記事ではZscalerに関しての概要を解説します。
SASEに関しては弊社の以下ブログ記事にて解説しているためそちらをご参照ください。

【初級者向け】クラウド型セキュリティソリューション – Prisma Access –
https://edsblog.icte.exeo.co.jp/2025/05/28/%e3%80%90%e5%88%9d%e7%b4%9a%e8%80%85%e5%90%91%e3%81%91%e3%80%91%e3%82%af%e3%83%a9%e3%82%a6%e3%83%89%e5%9e%8b%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e3%82%bd%e3%83%aa%e3%83%a5%e3%83%bc/

Zscalerとは

Zscaler社が提供するクラウドセキュリティサービスです。
ここでは主要なサービスであるZscaler Internet Access、Zscaler Private Access、Zscaler Digital Experienceについてご紹介します。

以下の図のようにユーザからインターネットにアクセスする時にはZscaler Internet Access（ZIA）、
モバイル通信や在宅勤務など、VPNのように社外ネットワークから社内のシステムにリモートアクセスする時にはZscaler Private Access（ZPA）を利用します。
また、Zscaler Digital Experience（ZDX）では、様々なネットワークに接続しているユーザ端末の状態を収集し、通信状況の監視やトラブルシューティングを行うことが可能です。

インターネットや社内のシステムへの接続に関するZIA、ZPAはインターネットの内外関係なく、ユーザや端末情報などを確認して通信を許可、拒否するゼロトラストアーキテクチャの考え方に則したものになります。

次に上記ZIA、ZPA、ZDXのそれぞれのサービスについて記載します。

ZIA（Zscaler Internet Access）

Zscaler Internet Access（ZIA）はユーザのインターネットアクセスを保護するサービスです。

ユーザがWebサイトを閲覧するときにクラウド上にあるZIAを通してURLフィルタコントロールやファイルタイプコントロール、アンチウィルス、DLPなどのポリシーチェックを実施することができます。
データセンターにUTMを置く従来の場合と比較して、ZIAは世界中にあるデータセンタの中でユーザに最も近いものに接続するため、Webサイト閲覧時の遅延も小さくなります。

接続方法は、Zscaler Client Connector（ZCC）というエージェントを使って接続する方法と本社や支社などの拠点からIPsecやGREを使って接続する方法があります。

ZPA（Zscaler Private Access）

Zscaler Private Access（ZPA）はモバイル通信や在宅勤務などで社内やデータセンタのサーバ（社内システム）へのリモートアクセスを提供するサービスです。

用途としてはVPNと似ています。
しかしVPNではポート開放する必要があり、インターネット上からそのポートにアクセスできてしまいますが、ZPAは社内やデータセンタのネットワーク上に専用のサーバを構築することで、ポート開放せずにVPNと同様の通信が可能です。

ZDX（Zscaler Digital Experience）

Zscaler Digital Experience（ZDX）はZscaler独自のSASEソリューションの一つで、運用管理者がユーザ端末の通信状態だけでなくCPU、メモリ、ディスクなどの情報を確認できるサービスです。

運用面においてZDXを活用することで、端末のCPUやメモリ情報の収集、特定のWebサイトへの通信状況のスコアリングを行い、ユーザからの「社内からWebサイトへの通信が遅い」「ネットワークが途切れる」などの申告に対するトラブルシューティングに活用できます。

実際のZDXスコア画面と特定のWebサイトへの通信パフォーマンス状態の画面は以下になります。
特に通信パフォーマンス状態についてはユーザの端末から特定のWebサイトまで経由するホップ毎に遅延値などを確認可能です。

まとめ

本記事ではZscaler社のZIA、ZPA、ZDXの概要に関して紹介しました。
上記で記載しましたSASEサービスを導入することで幅広いセキュリティリスクに対応することが出来ます。
特にサイバー攻撃の標的となりやすいVPNを減らすことができるZPAのようなサービスの導入が重要です。

『Zscaler』、『Zscaler Internet Access』、『Zscaler Private Access』、『Zscaler Digital Experience』はZscaler, Inc.の登録商標です。