B2Bアプリの保護

ゼロトラストのサイト間接続を実現し、B2Bアプリへの安全なアクセスをパートナーに提供

Zscaler B2B™はサイト間接続を可能にし、ビジネス パートナーをプライベート アプリケーションに接続させ、サイバー脅威とデータ保護に関する高度なポリシーを適用することでビジネス リスクを大幅に軽減します。

アーキテクチャーの重要性

アーキテクチャーをファイアウォールからゼロトラストへ

世界中の企業がファイアウォールに多額の資金を費やしていますが、セキュリティ侵害の件数は依然として増加傾向にあります。これは、従来のファイアウォール中心のアーキテクチャーがサイバー脅威に対して、もはや有効ではないためです。


最小特権の原則をベースに構築されたZscalerのプロキシ アーキテクチャーは、完全なTLS/SSLインスペクションを大規模に実施し、アイデンティティー、コンテキスト、ビジネス ポリシーに基づいてユーザーとアプリケーション間の接続を仲介します。

アーキテクチャーをゼロトラストへの図
Zscalerの特長

B2BにZscalerを選ぶ理由

攻撃対象領域の削減のアイコン
攻撃対象領域の最小化

B2Bアプリをインターネットから不可視化


ラテラル ムーブメントのアイコン
サイバー脅威対策の強化

ラテラル ムーブメントと情報漏洩を防止


グローバルなネットワークとチェックマークの入ったシールドのアイコン
スケーラブルなアーキテクチャーの活用

グローバル企業向けにスケーラブルな保護を展開


ユーザー エクスペリエンスの基準を満たしたブラウザーのアイコン
アプリ アクセスの簡素化

優れたユーザー エクスペリエンスでアプリの複雑さを軽減


課題

ビジネス リスクを増大させる従来型のB2Bソリューション

多くのアプリケーションが企業管理のネットワークからクラウドに移行していますが、特にVPNをベースとしたB2Bのサイト間接続では、包括的な脅威対策が講じられないままビジネス パートナーが重要なアプリやシステムにアクセスしています。ネットワークベースの接続にはインバウンドのDMZとオープン ポートが必要になるため、攻撃対象領域が拡大し、DDoS攻撃のリスクにさらされるリスクが高まります。

Zscalerのサイト間の図

  • インバウンドのDMZを使用したオープン ポート
  • 脅威のラテラル ムーブメント
  • 複雑で高価
  • DDoS攻撃に対して脆弱
インターネットを経由するサーバー間接続の図

  • インバウンドのDMZを使用したオープン ポート
  • リスクの高いファイル/データ/アプリ接続
  • 露出したアプリ/サーバー
  • DDoS攻撃に対して脆弱
Zscalerのサプライヤーのポータルへのアクセスの図

  • インバウンドのDMZを使用したオープン ポート
  • リスクの高いファイル/データ/アプリ接続
  • 露出したアプリ/サーバー
  • DDoS攻撃に対して脆弱
ZscalerのB2Cアプリ アクセスの図

  • インバウンドのDMZを使用したオープン ポート
  • 露出したアプリ/APIサーバー
  • 複雑で高価
  • DDoS攻撃に対して脆弱
ソリューションの概要

B2B接続とアプリ アクセスのための包括的でスケーラブルなゼロトラスト セキュリティ

Zscaler B2Bは、企業の顧客にB2Bアプリケーションへの安全で迅速なアクセスを提供するクラウド サービスです。攻撃対象領域となるインバウンドのDMZやオープン ポートを必要としないサイト間接続を提供することで、さまざまなデバイスを使用する世界中のビジネス パートナーやサードパーティーをサポートします。

 

Zscaler B2BソリューションはDDoS攻撃を排除し、アプリやサイトへの高速でセキュアな信頼性の高いアクセスを提供するユーザー エクスペリエンスを実現します。そして、ビジネスに合わせて拡張し、データを保護します。ネットワークやセキュリティの旧式の技術ではこれらを実現できません。

ソリューションの詳細

B2Bのサイト間接続

ゼロトラスト ネットワーク アクセス(ZTNA)に基づくサイト間接続は、アイデンティティーやコンテキストを動的に認識して、ロケーション間の接続を確立することで、プライベートなB2Bアプリへのセキュアなアクセスを可能にします。

クラウドへの直接接続を行うアーキテクチャーが、複雑なサイト間VPNやハブ&スポークのネットワークを排除し、アプリケーションのパフォーマンスを向上させます。

B2Bのサイト間接続

B2Bのパートナー ポータルへのアクセス

ゼロトラスト ネットワーク アクセスは、パートナーがネットワークではなく、承認されたプライベート アプリケーションのみにアクセスできるよう制限し、ユーザーやデバイス、指定のアプリのレベルまで、すべてのパートナー アクティビティーを包括的に可視化します。


ブラウザーベースのアクセスにより、パートナーはあらゆる場所やデバイスから、承認されたアプリケーションにシームレスかつ安全にアクセスできます。

B2Bのパートナー ポータルへのアクセス

B2Cのモバイル アプリへのアクセス

現代のモバイル アプリは、ゼロトラスト アーキテクチャーを簡単に採用できます。デバイスやアプリケーションのホストをインターネットに公開せずに、モバイル デバイスのユーザーをアプリケーションに安全に接続させることで、許可されていないユーザーによる侵入を防ぎます。


また、企業から消費者(B2C)のモバイル アクセスでは、あらゆる場所やデバイス、ネットワークから組織のアプリやサービスにスムーズにアクセスできるため、快適なデジタル エクスペリエンスが確保されます。

B2Cのモバイル アプリへのアクセス
メリット

Zscaler B2Bのメリット

アプリのアイコン
アプリへの高速かつスムーズなアクセス

アプリにネットワークの変更を加えることなく、クラウドからセキュリティとアクセス制御を提供します。顧客がホストされている場所に関係なく、アプリに直接アクセスできるようにします。


攻撃対象領域のアイコン
攻撃対象領域の排除

アプリをインターネットに公開したり、VPNでネットワークを拡張したりすることなく、ビジネス アプリケーションへのアクセスやB2Bでのサイト間接続を許可します。


点線で囲まれたチェックマークのアイコン
クラウド導入の迅速化

クラウドベースの革新的なB2Bアプリに移行し、活用することで、ネットワークやセキュリティのレガシー インフラに伴うプロビジョニングや管理の課題が解消されます。


進化するゼロトラスト アーキテクチャーやAIを活用したサイバーセキュリティなど、公共機関のお客様が新たな知見を紹介します。