Zscaler Platformのバンドル

ビジネスの保護、簡素化、変革を実現する包括的なプラットフォーム

Essentials Platform

安全で信頼性の高いインターネットへのアクセス、制限付きのプライベート アクセス、そしてZscalerのその他の製品を活用してゼロトラスト ジャーニーを開始できます。
インターネットへのセキュアなアクセス(SWG)
プライベート アクセス(ユーザーの5%に対応)

その他の機能:

  • ZDX Standard:事前設定
  • Standardバージョン:データ保護(アラートのみ)、サンドボックス、ファイアウォール、サイバー分離、ワークロード向けのゼロトラスト(1GB/ユーザー/月)

推奨

Zscaler Platform

すべてのSASE/SSEソリューションを活用し、インターネットへの完全なアクセス、プライベート アクセス、データ保護を実現します。
インターネットへのセキュアなアクセス(SWG)
プライベート アクセス(すべてのユーザーに対応)
データ保護(インラインWeb、すべてのアプリ)

その他の機能:

  • Standardバージョン:デジタル エクスペリエンス、サンドボックス、ファイアウォール、サイバー分離、デセプション、ワークロード向けのゼロトラスト(2GB/ユーザー/月)、ゼロトラストSD-WAN (最大10サイト)
 機能
 Essentials Platform
推奨Zscaler
Platform

トラフィック転送 - Client Connector、GRE、PAC、プロキシ チェーン、IPsec

トラフィック転送 - Client Connector、GRE、PAC、プロキシ チェーン、IPsec

複数のアイデンティティー プロバイダー(IdP)、APIアクセス、デバイス ポスチャー

複数のアイデンティティー プロバイダー(IdP)、APIアクセス、デバイス ポスチャー

認証 - SAML、Secure LDAP、Kerberos

認証 - SAML、Secure LDAP、Kerberos

ZSテスト環境

$
$

ZSテスト環境

$
$

Zscaler Public DCへのアクセス

Zscaler Public DCへのアクセス

高コストのZscaler Public DCへのアクセス(オーストラリア、ニュージーランド、ドバイ(規制なし)、南アメリカ、アフリカ、韓国、台湾、中国本土)

$

高コストのZscaler Public DCへのアクセス(オーストラリア、ニュージーランド、ドバイ(規制なし)、南アメリカ、アフリカ、韓国、台湾、中国本土)

$

China Premium/規制された中東のDCへのアクセス

$
$

China Premium/規制された中東のDCへのアクセス

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

コンテンツ フィルタリング

コンテンツ フィルタリング

ファイル タイプ制御

ファイル タイプ制御

TLS/SSLインスペクション

TLS/SSLインスペクション

SSLプライベート証明書

SSLプライベート証明書

帯域幅制御

帯域幅制御

オンプレミスSIEMへのストリーム(ライブ管理付きのNanologストリーミング サービス)

オンプレミスSIEMへのストリーム(ライブ管理付きのNanologストリーミング サービス)

クラウドNSS (ユーザー数500超のお客様が対象)

クラウドNSS (ユーザー数500超のお客様が対象)

ソースIPアンカリング

$

ソースIPアンカリング

$

ZIA Private Service Edge - 仮想アプライアンス

ZIA Private Service Edge - 仮想アプライアンス

ハードウェア:ZIA Private Service Edge - 3インスタンス、5インスタンス

$
$

ハードウェア:ZIA Private Service Edge - 3インスタンス、5インスタンス

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

Cyberthreat Protection Standard:高度な脅威対策、Sandbox Standard、Zero Trust Firewall Standard、Cyber Isolation Standard

Cyberthreat Protection Standard:高度な脅威対策、Sandbox Standard、Zero Trust Firewall Standard、Cyber Isolation Standard

インラインのウイルス対策とスパイウェア対策

インラインのウイルス対策とスパイウェア対策

Sandbox Advanced

$
$

Sandbox Advanced

$
$

Zero Trust Firewall Advanced

$
$

Zero Trust Firewall Advanced

$
$

Cyber Browser Isolation Advanced
(1.5GBのトラフィック/ユーザー/月、サイバー分離を使用するすべてのユーザーで測定)

$
$

Cyber Browser Isolation Advanced
(1.5GBのトラフィック/ユーザー/月、サイバー分離を使用するすべてのユーザーで測定)

$
$

Cyber Browser Isolation Unlimited (トラフィック使用の制限なし)

$
$

Cyber Browser Isolation Unlimited (トラフィック使用の制限なし)

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

プライベート アプリ(クラウド、データ センター)への安全なアクセス:ログ ストリーミング、ソースIPアンカリング、複数のIdP、状態監視

登録ユーザー20人につき1人のユーザー

(最小:500人の登録ユーザー)

プライベート アプリ(クラウド、データ センター)への安全なアクセス:ログ ストリーミング、ソースIPアンカリング、複数のIdP、状態監視

登録ユーザー20人につき1人のユーザー

(最小:500人の登録ユーザー)

App Connectors

必要な数だけ(システム上限まで)

必要な数だけ(システム上限まで)

App Connectors

必要な数だけ(システム上限まで)

必要な数だけ(システム上限まで)

Private Service Edge

$

必要な数だけ(システム上限まで)

Private Service Edge

$

必要な数だけ(システム上限まで)

App Segments

10 

20件

App Segments

10 

20件

ブラウザーベースのアクセス

$

ブラウザーベースのアクセス

$

ユーザー ポータル

$

ユーザー ポータル

$

特権リモート アクセス

$

10のシステムに対応するPRA Standard 

(ユーザー数500超のお客様が対象)

特権リモート アクセス

$

10のシステムに対応するPRA Standard 

(ユーザー数500超のお客様が対象)

AI活用型のアプリ セグメンテーションとインサイト

$
$

AI活用型のアプリ セグメンテーションとインサイト

$
$

AppProtection

$
$

AppProtection

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

Data Protection Standard:クラウド アプリ制御、シャドーITレポート、テナント制限、インラインWeb (監視モード)、SaaS API (1件のアプリに対応)、DSPM、生成AIセキュリティ

Data Protection Standard:クラウド アプリ制御、シャドーITレポート、テナント制限、インラインWeb (監視モード)、SaaS API (1件のアプリに対応)、DSPM、生成AIセキュリティ

インラインWeb DLPと生成AI DLP、すべてのアプリ(インターネットとプライベート アクセス)

$

インラインWeb DLPと生成AI DLP、すべてのアプリ(インターネットとプライベート アクセス)

$

メールDLP

$
$

メールDLP

$
$

エンドポイントDLP

$
$

エンドポイントDLP

$
$

SaaS Security Advanced (SaaS API [CASB]、SSPM、SaaSサプライ チェーン)

$
$

SaaS Security Advanced (SaaS API [CASB]、SSPM、SaaSサプライ チェーン)

$
$

Data Classification & Encryption Advanced

$
$

Data Classification & Encryption Advanced

$
$

DP Isolation Advanced (SaaSとプライベート アプリ)

$
$

DP Isolation Advanced (SaaSとプライベート アプリ)

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

Risk Management Standard: Deception Standard

$

Risk Management Standard: Deception Standard

$

Risk360 Advanced

$
$

Risk360 Advanced

$
$

Deception Advanced

$
$

Deception Advanced

$
$

Unified Vulnerability Management Advanced

$
$

Unified Vulnerability Management Advanced

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

Zero Trust for Workloads Standard:ステートフル フィルタリング、DNS、TLSインスペクション

登録ユーザーあたり1GBの月間ワークロード トラフィック

登録ユーザーあたり2GBの月間ワークロード トラフィック

Zero Trust for Workloads Standard:ステートフル フィルタリング、DNS、TLSインスペクション

登録ユーザーあたり1GBの月間ワークロード トラフィック

登録ユーザーあたり2GBの月間ワークロード トラフィック

Zero Trust for Workloads Advanced

$
$

Zero Trust for Workloads Advanced

$
$

Zero Trust for Workloads Advanced Plus

$
$

Zero Trust for Workloads Advanced Plus

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

Zero Trust SD-WAN Standard: Visibility、インターネットとプライベート アクセスの接続

500ユーザーあたり1サイト
(最大:10)、仮想のみ

Zero Trust SD-WAN Standard: Visibility、インターネットとプライベート アクセスの接続

500ユーザーあたり1サイト
(最大:10)、仮想のみ

Zero Trust for SD-WAN Advanced

$
$

Zero Trust for SD-WAN Advanced

$
$

Zero Trust for SD-WAN Advanced Plus

$
$

Zero Trust for SD-WAN Advanced Plus

$
$

Zero Trust for SD-WAN Hardware

$
$

Zero Trust for SD-WAN Hardware

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

最大10のシステムに対応するPrivileged Remote Access Standard (ユーザー数500超のお客様が対象)

最大10のシステムに対応するPrivileged Remote Access Standard (ユーザー数500超のお客様が対象)

Privileged Remote Access (PRA) Advanced

$
$

Privileged Remote Access (PRA) Advanced

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

ZDX Standard:事前設定

ZDX Standard:事前設定

ZDX Standard

ZDX Standard

ZDX Advanced

$
$

ZDX Advanced

$
$

ZDX Advanced Plus

$
$

ZDX Advanced Plus

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

ビジネス インサイト

$
$

ビジネス インサイト

$
$
 機能
 Essentials Platform
推奨Zscaler
Platform

Standard Support

Standard Support

Support Plus

$
$

Support Plus

$
$

注:Zscaler Private Access、SaaS Security、DSPM、Deception、Unified Vulnerability Management、Zero Trust for Workloads、Zero Trust SD-WAN、Zscaler Digital Experience (ZDX) Advanced、ZDX Advanced Plus、およびDevice Segmentationは、プラットフォーム バンドルを必要としないスタンドアロン製品として利用できます。

アドオン

高度なアドオン機能

01インラインのサイバー脅威対策

ユーザー、デバイス、ワークロードを保護する包括的な統合型脅威対策

どちらのプラットフォーム バンドルにも、Standard Sandbox、ファイアウォール、分離、関連付けされた脅威に関するインサイトを含む、Cyberthreat Protection Standardパッケージが付属しています。
高度なモジュール

Sandbox Advanced

  • Sandbox Standard:不明なサイトからのEXE、DLL
  • サポートされるファイル タイプの拡充
  • ポリシーによる隔離
  • AIによる即時判定
  • サンドボックスAPI (3,000ファイル/月/顧客)
  • ペイシェント ゼロ、ゼロデイ ペイロード分析を含む、詳細なレポート

Firewall Advanced

  • Firewall Standard: L3/L4のポリシー、基本のDNS制御
  • 広範なFWルール フレームワーク
  • アプリIDやユーザーIDを持つアウトバウンドFW。ユーザー、グループ、部門レベルのルール
  • 非Webプロトコル向けのクラウドIPS
  • DNSルールとDNSトンネル検出
  • レポート機能とダッシュボードを含む、詳細なFWロギング

Cyber Browser Isolation Advanced

  • Cyber Isolation Standard:未分類の宛先を分離
  • アップロード/ダウンロードを防ぎ、コピー/貼り付け/印刷を制御。ローカル ブラウザーでのレンダリング
  • モバイル ブラウザー、宛先アプリやデバイス、リスク、ユーザー、AIスマート分離に関するポリシー
  • Officeファイルの分離、分離と隔離、フラット化されたPDF/CDRのダウンロード、ブラウザーインブラウザー
  • 1.5GB/ユーザー/月の分離トラフィック(無制限の分離にアップグレード可能)
02プライベート アクセス

あらゆるユーザー、アプリ、デバイスに対応する、プライベート アプリケーションへの最も包括的なアクセス

ZPAは、Essentials Platform (ユーザーの5%に対応)とZscaler Platformのバンドルの一部として、またはZPAプラットフォームで単独で利用できます。プライベート アクセスのアドオンを利用することで、最大限の価値を引き出せます。

AI活用型のアプリ セグメンテーションとインサイト

  • アプリ セグメント無制限
  • AIによる小まめな推奨(14日ごと)を通じて最小特権アクセスを確保
  • 推奨事項の採否を判断するための背景情報を提示
  • 推奨事項、ユーザーとアプリの割り当て、ポリシーの利用状況に関する視覚的なインサイト
  • ユーザーとアプリの利用状況に関する分析とレポート作成をオフラインで行うためのデータのダウンロード
  • ZPAにアプリ情報を簡単にインポートすることでエラーの発生を抑制

AppProtection

  • レイヤー7のアプリのトラフィックを検査し、Webベースまたはアイデンティティーベースの攻撃を可視化
  • OWASP Top 10 (SQLインジェクション、クロスサイト スクリプティング、サーバーサイド リクエスト フォージェリーなど)を含むWebリスクを軽減
  • Kerberoastingや列挙などのActive Directory攻撃を検知、特定
  • 最新のCVEに対する仮想パッチによるゼロデイ脅威対策
  • ブラウザーベースの不審なアクティビティーを検出して報告
  • MITRE ATT&CKフレームワークに対応
03データ保護

すべてのチャネルで、すべてのデータ タイプを保護する完全に統合されたプラットフォーム

中核となるデータ保護機能に加えて、アドオン モジュールも利用できます。
高度なモジュール

エンドポイントの保護

  • エンドポイント データ検出
  • 印刷、パーソナル クラウド、リムーバブル ストレージ、ローカル ネットワーク共有
  • ユーザー アクティビティーの監視(ダッシュボード、レポート、NSSフィード)

メール保護

  • インラインのデータ保護(Exchange/Gmail)
  • 帯域外メールAPI (Exchange/Gmail)

SaaSセキュリティ

  • すべてのSaaSアプリ(Exchange/Gmailを除く)の帯域外SaaS API (CASB)
  • SaaSセキュリティ ポスチャー管理(SSPM)
  • サードパーティー アプリ向けのSaaSセキュリティ

ブラウザー分離
(VDIのリプレース)

  • VDIのリプレースとその他の管理対象デバイスのユース ケース(クラウド アプリ制御、ユーザー/デバイスのリスクベースの分離)
  • 1.5GB/ユーザー/月(分離を使用するすべてのユーザーで測定)

データの分類と暗号化

  • EDM、IDM、OCRを含む、高度な分類
  • 機密ファイルの暗号化
  • 電子透かし
  • プライバシーの制御 - データの不可視化

01 / 03

04リスク管理

全体的なリスクを軽減する実用的なインサイト

高度なモジュール

Deception Advanced

  • カスタマイズ可能な300のデコイ(ネットワーク、アプリケーション、アイデンティティー)、ディープ パケット インスペクション
  • ランサムウェア検出、ローカル スキャン/MiTM検出、5つのアクティブ ファイル デコイ、特権昇格、防御回避検出、トリアージ
  • 完全なSOCワークフロー:SIEM転送、オーケストレーションと封じ込め、ThreatParseルール
  • カスタム通知とレポート、RBAC、静的IP許可リスト、APIアクセス

Risk360 Advanced

  • サイバー リスクの定量化とレポート作成フレームワーク
  • Zscalerとサードパーティーのセキュリティ ツールに基づいたきめ細かなリスク要因
  • 潜在的な財務損失の詳細と取締役会対応のレポート
  • ポリシーと軽減策の推奨を含む実用的なリスク分析情報

Unified Vulnerability Management Advanced

  • 重複排除、コンテキスト化、リスク軽減策、検出結果の関連付け
  • 150以上のソースからのコンテキスト(CVE、資産、ユーザー、アプリ、アイデンティティー、振る舞い、リスク軽減策)
  • ワークフロー ツールとのクローズドループ統合
  • 全体的なリスクの傾向と分析のためのすぐに使えるビジュアル レポート
05ゼロトラストSD-WAN

VPNなしで拠点や工場への安全な接続を確保し、脅威のラテラル ムーブメントを排除

Standard

500人以上のユーザーのプラットフォーム購入で、最大10の仮想サイトと以下の機能を提供:

  • Visibility、Zscaler Internet Access (ZIA)、Zscaler Private Access (ZPA)
  • 最大10のIoTデバイス/サイト
  • 20GBのトラフィック/月/サイト

注:デバイス数とトラフィックは、すべてのサイトを合わせた集計

Advanced

Standard + 以下の機能:

  • ゲートウェイ機能(WAN、LAN、DNS、DHCP)とISPパス選択
  • 最大50のIoTデバイス/サイト
  • 100GBの非ユーザー トラフィック/月/サイト

注:デバイス数とトラフィックは、すべてのサイトを合わせた集計

Advanced Plus

Advanced + 以下の機能:

  • 高度なファイアウォール、IDS、IPS
  • IoT/OTの検出と分類、タグ付け、IoTポリシー制御

注:デバイス数とトラフィックは、すべてのサイトを合わせた集計

06特権リモート アクセス

サードパーティーやベンダーの技術者のための産業用システムとデバイスへの高速かつ安全な直接アクセスと完全なガバナンス制御を提供

Standard

500人以上のユーザーのプラットフォーム購入で、以下の機能を提供:

  • 最大10のシステム(RDP/VNC/SSH)
  • システムあたり1ペアのApp Connectors
  • 月間で最大1GBのデータ(すべてのシステムでプール)

その他の機能:

  • 完全なプロトコル分離 - SSH、RDP、VNC
  • 対話型認証
  • クリップボード制御(テキストのコピー/貼り付け)
  • サンドボックス化されたファイル転送(高度なクラウド サンドボックスを使用)
  • ジャストインタイム/期限付きアクセス

Advanced

  • システム数(RDP/VNC/SSH)で登録
  • システムあたり1ペアのApp Connectors
  • システムあたり月間で最大10GBのデータ(すべてのシステムでプール)

Standard + 以下の機能:

  • 資格情報の保管とインジェクション
  • 緊急アクセス1
  • クラウド セッションの録画と再生2
  • セッションの監視
  • 許可制のアクセス
  1. 最大100人のユーザーが緊急アクセス可能。プラットフォームのユーザー数にはカウントされません。
  2. システムごとに最大10時間/月のクラウド録画をすべてのシステムでプール。クラウドに保存された録画は365日間保持されます。
07ワークロード通信

最新のゼロトラスト アーキテクチャーによるワークロードとサーバーの保護

Standard

  • ステートフル フィルタリングを使用してワークロードを保護する基本的な制御
  • クラウドまたはデータ センターに展開されたアプリの包括的な保護

Advanced

Standard + 以下の機能:

  • ディープ パケット インスペクションによるワークロードからインターネットへのアクセスの保護
  • 各種規制のためのログ ストレージ
  • ソースIPアンカリング
  • サブロケーション ベースのワークロード セグメンテーション
  • ワークロードの情報漏洩防止
  • 標準のFWとDNS制御によるワークロードのサイバー脅威対策

Advanced Plus

Advanced + 以下の機能:

  • インラインのデータ保護
  • 高度なデータ分類
  • サンドボックスを含む、ワークロード向けの高度なFW保護
  • クラウドNSSとログの復旧
08デジタル エクスペリエンス モニタリング

アプリ、ネットワーク、デバイスの問題をAIで検出して解決し、ユーザーの生産性を維持

モジュール

Standard

ユーザー デバイス、ネットワーク パス、アプリケーションのデジタル エクスペリエンスを監視する組織に最適です。

機能:

  • 統合型モニタリング
    • ユーザー エクスペリエンス
    • アプリケーション
    • デバイスの正常性
    • ネットワーク パフォーマンス
  • メール アラート
  • 3のアプリケーション
  • 15分間隔でのポーリング
  • 3のアラート ルール
  • データ保持期間:2日間

Advanced

高度なITサポート、サービス デスク、ネットワーク、セキュリティのニーズに対応する大規模で包括的な監視です。

Standard + 以下の機能:

  • AI活用型の根本原因分析
  • すべてのアプリとTeams/Zoom/Webexの通話品質
  • 共有可能な読み取り専用URLとユーザーの詳細のスナップショット
  • 組織全体のデバイス モデルとソフトウェア バージョンの確認
  • アプリ、場所、デバイス、ネットワーク全体の傾向に関するレポート
  • 特定のアプリまたはユーザー データのパフォーマンス影響分析
  • API/WebhookによるITSMツールの統合
  • 15のアプリケーション
  • 5分間隔でのポーリング
  • 25のアラート ルール
  • データ保持期間:14日

Advanced Plus

最大限の可視性、アラート、トラブルシューティングの機能を備えた究極のDEMソリューションです。

Advanced + 以下の機能:

  • アクティブなプロセスによって引き起こされるデバイスの問題のトラブルシューティング
  • アプリケーション、Zscalerのデータ センター、接続ISP、Wi-Fiにわたるインシデントのリストアップ
  • Wi-Fi/ISPの問題に対する予防的なユーザー アラート
  • トラブルシューティングとインサイトを即時提供するCopilot AIアシスタント
  • ZscalerがホストするロケーションからのWebおよびネットワークのパフォーマンスの監視と分析
  • 50のアプリケーション
  • 5分間隔でのポーリング
  • 100のアラート ルール
  • データ保持期間:14日

デモを依頼する

Zscalerの製品担当者が、プラットフォームの各種機能をご説明します。お客様固有の課題やユース ケースのほか、特定のバンドルの詳細な料金についてもご案内します。

以前のプランとバンドルはこちらのページでご確認いただけます。