統合型CASBでクラウド アプリを保護

SaaSやIaaS環境全体でデータを保護し、脅威を阻止しながらコンプライアンスを確保します。

クラウド アクセス セキュリティ ブローカー(CASB)

マルチモードCASBでSaaSセキュリティを強化

マルチモード クラウド アクセス セキュリティ ブローカー(CASB)は、IaaSプラットフォームと承認済みおよび未承認のすべてのSaaSアプリを保護します。インラインのリアルタイム セキュリティとアウトオブバンド スキャン機能により、管理者は以下を実現できます。

1つの自動化ポリシーを構成して一貫したセキュリティを確保
1つの自動化ポリシーを構成して一貫したセキュリティを確保
高額で古いポイント製品を廃止
高額で古いポイント製品を廃止
クラウドベースのアーキテクチャーでITの複雑さを軽減
クラウドベースのアーキテクチャーでITの複雑さを軽減
SaaSデータ インスペクションを統合
SaaSデータ インスペクションを統合

課題

困難になってきているクラウド アプリとデータの保護

SaaSアプリは、組織の運営方法と従業員の業務の進め方を根本的に変えました。ネットワークを保護する従来のセキュリティ スタックは、クラウド リソースが最大の資産であると同時に、最大のリスクでもあるこのクラウドファーストの世界では効果がありません。 今こそSaaSとクラウド データを保護するために、より強力なセキュリティ戦略を実装するときです。

70%
2028年までにクラウドで実行されるワークロードの割合
Gartner
175 ZB
2025年までにクラウドに移行すると予想されているデータの量
IDC
82%
クラウドに保存されたデータに関係している侵害の割合
IBM
ソリューションの概要
SaaSとIaaSを簡単に保護

Zscaler CASBは、Microsoft 365やSalesforceなどのSaaS、さらにはAmazon S3などのIaaS製品も保護し、機密情報漏洩やコンプライアンス違反につながる危険な共有を防ぎます。具体的には、以下のようなメリットを提供します。

一貫したデータ保護

偶発的または危険なファイル共有だけでなく、知的財産の窃取などの内部脅威を阻止し、きめ細かなポリシーをクラウド アプリ全体に適用します。

完全な脅威対策

1日あたり2,000億件のトランザクションと1億5,000万の脅威を特定するクラウド サンドボックスを活用した脅威対策でゼロデイ マルウェアを自動的に修復します。

包括的な可視性

SaaSアプリとIaaSプラットフォーム全体の包括的な可視性と詳細なレポートを通じて、使いやすさ、強化されたインテリジェンス、監査を統合します。

統一されたコンプライアンス

コンプライアンスを1つの画面で完全に可視化することで、SaaSアプリとクラウド サービス プロバイダー全体の規制に準拠し、違反を軽減します。

SaaSとIaaSを簡単に保護する図

ソリューションの詳細

転送中データに対するインライン セキュリティ

世界最大のインライン セキュリティ クラウドから提供される高性能なプロキシ アーキテクチャーと、リアルタイムの保護を備えたTLS/SSLインスペクションを活用します。

転送中データに対するインライン セキュリティ
シャドーITや高リスクのアプリを検出

クラウド アプリの包括的なデータベースを活用してシャドーITや高リスクのアプリを検出

機密データのアップロードを防止

アップロード先が承認済みのアプリかどうかを問わず、機密データのアップロードをDLPで防止

リアルタイムの高度な脅威対策で既知および未知のマルウェアを阻止

高度な脅威対策とMLを活用したクラウド サンドボックスで、既知および未知のマルウェアを阻止

データ漏洩を防止

ブラウザー分離を活用して、BYODのセッションをピクセル データとしてストリーミングすることで、煩雑なリバース プロキシなしでデータ漏洩を防止

保存データのアウトオブバンド セキュリティ

SaaSアプリ、クラウド プラットフォーム、およびそれらのコンテンツを強力なAPI統合を介してスキャンし、エンタープライズ セキュリティを自動的に強化します。

クラウドに保存されたデータのためのセキュリティ
DLP辞書で機密データを特定

DLP辞書でSaaSやAWSなどのパブリック クラウドの機密データを特定

 リスクの高いファイル共有を行っているアプリをコラボレーション制御で検出

リスクの高いファイル共有を行っているアプリを検出し、ポリシーに基づいて無効化

クラウド サンドボックスで保存データをスキャン

保存データをスキャンし、ゼロデイ マルウェアやランサムウェアを特定して対処

セキュリティ サービス エッジ(SSE)

業界をリードするセキュリティ プラットフォームの一部

マルチモードCASBは、世界最大のセキュリティ クラウドでビジネスを保護するために構築されたクラウド型セキュリティ フレームワークである、Zscalerのセキュリティ サービス エッジ(SSE)プラットフォームの一部です。このSSEプラットフォームには、CASB以外にも以下の機能が含まれます。

セキュアWebゲートウェイ(SWG)
セキュアWebゲートウェイ(SWG)

安全性の低いインターネット トラフィックが内部ネットワークに侵入するのを防ぎます。

ゼロトラスト ネットワーク アクセス(ZTNA)
ゼロトラスト ネットワーク アクセス(ZTNA)

内部およびプライベートのアプリとサービスへの安全な最小特権アクセスをリモート ユーザーに提供します。

Firewall as a service (FWaaS)
Firewall as a service (FWaaS)

高度な次世代ファイアウォール機能をクラウドから提供します。

情報漏洩防止(DLP)
情報漏洩防止(DLP)

ネットワーク上のデータを監視および検査し、データの持ち出しを防止します。

テナント制限、SSPM、UEBAなどを通じクラウド アプリを保護するZscaler CASB
テナント制限、SSPM、UEBAなどを通じクラウド アプリを保護するZscaler CASB

テナント制限、SSPM、UEBAなどを通じたクラウド アプリの保護

ZscalerのCASBがクラウド セキュリティのあらゆる問題を解決する仕組みを、実際の動作と共にご覧ください。

ユース ケース

ユーザーと管理者の両方を対象としたクラウド展開の簡素化

シャドーITの検出
シャドーITの検出

従業員が使用する未承認のアプリを自動的に特定し、リスク スコアを作成するため、対応が容易になります。

ゼロトラスト ネットワーク アクセス(ZTNA)
クラウド アプリの制御

ユーザー グループやデバイスなどに基づいて、特定のアプリやテナント、アプリ カテゴリーへのアクセスを保護します。ブロック、制限、または読み取り専用アクセスを提供することで、データ漏洩を阻止します。

エージェントレスのBYODセキュリティの展開
エージェントレスのBYODセキュリティの展開

IT部門の管理下にないBYODやサードパーティー デバイスをエージェントレスのクラウド ブラウザー分離で保護します。

SaaSセキュリティ態勢の管理
SaaSセキュリティ態勢の管理

データを危険にさらしたり、業界のベンチマークや規制フレームワークへの準拠を妨げたりする問題を検出して修正します。

動画で確認する
リスクの高いアプリや未承認のアプリを検出して保護

優れたSaaSセキュリティを確保するには、リスクの高いアプリや未承認のアプリを検出して保護する必要があります。Zscaler CASBがどのようにこれらのアプリを検出し、制御するのかを実際の動作を交えて解説します。

ユーザーは意図せず、SaaSアプリから機密データを組織外に共有してしまう場合があります

ユーザーは意図せず、SaaSアプリから機密データを組織外に共有してしまう場合があります。Zscaler CASBがSaaS APIを活用して、こうしたリスクの高い共有を制御する方法をご覧ください。

よくある質問
よくある質問