公共機関

内国歳入庁の発表資料1075(「IRS 1075」)は、連邦税情報(FTI)にアクセスする米国政府機関とその職員を保護するための情報セキュリティの基準、ガイドライン、規約を定めています。IRSは、IRS 1075への準拠に関する指定や認定を公表していませんが、Zscalerは、NIST 800-53およびFedRAMPのセキュリティ制御の実装をそれぞれのIRS 1075セキュリティ要件に合致させることで、Zscalerのプラットフォームで管理されるFTIを組織が保護できるようサポートしています。また、Zscalerは、GovClouds(米国)がFTIの保存と処理に関するIRS 1075の要件に準拠するよう、IRSと緊密に連携しています。

Zscaler Internet Access(ZIA)とZscaler Private Access(ZPA)は、どちらもFedRAMP JAB Highの認定を受けています。現在、セキュア アクセス サービス エッジ(SASE)によるTrusted Internet Connection (TIC) 3.0ソリューションとしてFedRAMPの最高位の認定を達成しているのはZIAのみです。

米国国防総省などの政府機関は、市場をリードするZscalerのゼロトラスト プラットフォームを活用し、リモート ユーザーやハイブリッド ユーザーのクラウド アプリケーションへのアクセスの保護におけるユーザー エクスペリエンスとコストの課題に取り組んでいます。

Zscaler Internet Access (ZIA)とZscaler Private Access (ZPA)は、2018年からFedRAMP Moderateの認定を維持しており、連邦政府機関、国防総省のコマンド、および連邦請負業者は、Zscaler Zero Trust Exchangeを最大限に活用することが可能です。

ZIAとZPAを利用することで、ゼロトラスト セキュリティのメリットであるオーバーヘッドやコストの削減、運用の合理化を実現できます。

Zscalerは、米国連邦情報処理標準(FIPS 140-2)に準拠しており、暗号モジュールに関するNISTの要件を満たしています。Zscaler Mobile Cryptographic Moduleの#3154、Zscaler Crypto Moduleの#3159、Zscaler Java Cryptoの#3188の認証をそれぞれ確認できます。

Zscaler Private Access (ZPA)は、米国防総省のクラウド コンピューティング セキュリティ要件ガイド(DoD CC SRG)に公開されている、Provisional Authorization To Operate (P-ATO)をImpact Level 5 (IL5)で取得しています。これにより、政府機関やその契約先は、最も機密性の高いCUI (Controlled Unclassified Information)やNSS (National Security Systems)を管理するシステムとして、Zscaler Zero Trust Exchangeプラットフォームを使用することができます。Zscaler Internet Access (ZIA)は、Authorization to Operate (ATO)をImpact level 2 (IL2)で取得しました。国防総省の国防イノベーション部門(DIU)は、セキュア アクセス テクノロジーの採用にあたってZscalerを選択し、ZPAおよびZIAの試験運用の実施を決定しました。

Zscalerは、CJIS(刑事司法情報サービス)へのコンプライアンスを維持し、CJISのセキュリティ ポリシーで要求される情報の保護を徹底しています。

Zscalerは、リハビリテーション法第508条に規定されている「電子および情報のアクセシビリティー標準」に従い、VPAT (Voluntary Product Accessibility Templates)を使用して、Zscaler製品のアクセシビリティーの自己評価を公開しています。同法の第508条は、情報テクノロジーにおける障壁を解消すること、障害のある方が新しい機会を得られるようにすること、そしてその達成に役立つテクノロジーの開発を奨励することを目的として制定されました。

Zscalerは、米国国土安全保障省(DHS)、サイバーセキュリティおよびインフラ セキュリティ庁(CISA)のTrusted Internet Connection (TIC) 3.0 Overlayレビューを完了しています。TICは、連邦政府全体のネットワークと境界のセキュリティ強化を目的とした、連邦政府のサイバーセキュリティ イニシアチブです。連邦政府のデータ、ネットワーク、境界を保護するとともに、クラウド通信を含む連邦政府機関のトラフィックを可視化することを目的としています。

米国標準技術研究所(NIST)のSpecial Publication 800-63Cは、連合IDシステムのIDプロバイダー(IdP)および依拠当事者(RP)に対する要件を規定しています。連合により、特定のIdPはアサーションを使用して、認証属性や(オプションで)サブスクライバー属性を複数の個別に管理されたRPに提供できるようになります。RPは同様に、複数のIdPを使用することができます。

米国標準技術研究所(NIST) 800-53は、米国連邦情報システムに一般的に適用される、情報セキュリティに関する基準およびガイドラインを規定するものです。ZscalerはNIST 800-53に準拠し、情報および情報システムの機密性、完全性、可用性を十分に保護します。

テキサス州リスクおよび認可管理プログラム(TX-RAMP)は、テキサス州の州機関または公立高等教育機関のデータを処理するサードパーティー ベンダーのセキュリティ評価、継続的な監視、認定のための標準的なアプローチを提供するものです。Zscalerは、TX-RAMP Level 2の認定を取得し、影響度が中から高のシステムにおいて機密データや規制対象データを扱うことができるようになりました。

StateRAMPは、米国内の州や地方自治体(SLG)の調達およびセキュリティ部門のニーズに対応したサイバーセキュリティ プログラムです。Zscalerは、州や地方自治体の職員やデータの保護に積極的に取り組んでおり、Zscaler Internet Access (ZIA) Moderate Cloudは、StateRAMPの認定を受けています。

SOC 2 Type IIレポートは、Zscalerのセキュリティ コントロールが米国公認会計士協会の該当するTrustサービス原則に準拠していることが独立機関によって証明されたことを示すものです。レポートの全文はこちらからお読みいただけます。

Zscalerは、ISO/IEC 27002: 2013のベスト プラクティスに従い、ISO 27001認証を取得しています。これは、Zscalerのサービスが、情報セキュリティ管理と包括的セキュリティ コントロールにおいて、国際的に認められたベスト プラクティスに基づいていることを示しています。レポートの全文はこちらからお読みいただけます。

ISO/IEC 27018:2014は、クラウド内の個人情報の保護に関する実施規則を定めたもので、ISO/IEC情報セキュリティ標準27002に基づき、パブリック クラウドの個人識別情報(PII)に適用されるISO/IEC 27002管理基準の実装の指針を提供します。レポートの全文はこちらからお読みいただけます。