Zscaler 零信任架構網路安全平台

Zscaler 零信任架構的雲安全平台

Zscaler 是一個零信任架構的雲安全平台,以 SASE 架構服務提供雲端存取監控、網頁安全、網路防火牆、資料外洩防護、沙箱檢測等多種全球化的雲端資安解決方案。Zscaler 結合了雲端技術、人工智能和機器學習等先進技術,全面性的資安雲平台改變多點產品,減少企業的營運開銷,協助各產業落實”真”零信任的安全保護。

取代VPN 體驗更好的安全和用戶體驗

Zscaler 平台遍及全球 150 個資料中心,已在許多行業中被廣泛採用,不論使用者身在何處,都可確保用戶都能獲得安全、低延遲、敏捷和快速的連線環境。 企業用戶可以通過 Zscaler 保護所有用戶和應用程式,無需繁瑣的部署和管理。

Zscaler 零信任架構平台上的四大領域

全面的資安雲平台改變多點產品,減少營運開銷

(一) ZIA 互聯網訪問

Zscaler Internet Access

  • 預防網路威脅:勒索軟體、零日攻擊
  • 數據保護:CASB,DLP
  • 讓員工、分點直接上網

(二) ZPA 私人訪問

Zscaler Private Access

  • 無需VPN即可遠程訪問應用程序
  • 從辦公室到數據中心的零信任
  • 安全的B2B客戶應用訪問

(三) Zscaler 數位體驗

Zscaler Digital Experience ZDX

  • 依據用戶、應用和位置所得出的性能得分
  • 找出並解決設備和網路帶來的雲端訪問問題

(四) Zscaler 雲端工作負載防護

Zscaler Workload Protection

  • 實現應用分割而非網路分割
  • 修復雲端工作負載的錯誤設定(CSPM)

Zscaler Internet Access(ZIA) 互聯網訪問

為所有的使用者、應用程式及位置提供 AI 支援的保護

Zscaler Internet Access in Action | Internet & Web Security

傳統網路安全在雲端和行動優先的世界中變得無效傳統的中心輻射型架構在使用者主要位於總部或分支機構時有效,此時,應用程式僅位於企業資料中心,並且您的攻擊面僅限於您的組織核准的範圍。今天,我們生活在截然不同的世界,存在於周圍的威脅(包括勒索軟體、加密威脅、供應鏈攻擊和其它進階威脅)可以突破傳統的網路防禦。現在,是時候找到原生的雲端安全解決方案。

利用 AI 防止網路威脅和資料丟失

ZIA 服務每天更新,接收自全球最大的安全雲端的 300 萬億個威脅訊號

獲得無與倫比使用者體驗

最快的網路和 SaaS 體驗(最多比傳統安全架構快 40%)

實現安全架構現代化

可將現有 90% 昂貴、複雜且緩慢的設備替換為全雲端原生的 Zero Trust 平台

業界第一個採用AI支援安全服務邊緣平台

Zscaler Internet Acces 採用 AI 支援的安全服務邊緣(SSE)平台,定義安全、快速的網際網路和 SaaS 存取。

為了保護當今雲端和行動優先主導的企業,我們需要一種基於 Zero Trust 的截然不同的方法。Zscaler Internet Access 是全球部署率最高的安全服務邊緣(SSE)平台。透過全面的 Zero Trust 方法阻止進階攻擊,並防止資料丟失,提供:

(一) ZIA 互聯網訪問

Zscaler Internet Access

  • 預防網路威脅:勒索軟體、零日攻擊
  • 數據保護:CASB,DLP
  • 讓員工、分點直接上網

(二) ZPA 私人訪問

Zscaler Private Access

  • 無需VPN即可遠程訪問應用程序
  • 從辦公室到數據中心的零信任
  • 安全的B2B客戶應用訪問

(三) Zscaler 數位體驗

Zscaler Digital Experience ZDX

  • 依據用戶、應用和位置所得出的性能得分
  • 找出並解決設備和網路帶來的雲端訪問問題

(四) Zscaler 雲端工作負載防護

Zscaler Workload Protection

  • 實現應用分割而非網路分割
  • 修復雲端工作負載的錯誤設定(CSPM)

整合的、AI 支援的安全和資料保護服務

雲端安全 Web 閘道( SWG)

提供安全、快速的Web 體驗,得力於即時、 AI 支援的分析和 URL篩選,消除勒索軟體、惡意軟體和其他進階攻擊,全部來自 2020 Gartner MQ for SWGs。

雲端存取安全代理(CASB)

整合 CASB 的安全雲端應用程式,得以保護資料、阻止威脅並確保您的 SaaS 和 IaaS 環境的合規性。

雲端資料丟失防護(DLP)

透過全線上檢查和精確資料匹配( EDM)、光學字元識別( OCR) 和機器學習等進階措施來保護動態資料。

Zscaler 被評為 Gartner SSE 魔力象限的領導者

Zscaler Zero Trust 交換生態系統

Zscaler 使用情境

網路威脅和勒索軟體防護

從傳統的網路安全遷移到 Zscaler 革命性的 Zero Trust 架構,可防止入侵、消除攻擊面、阻止橫向移動,並確保資料安全。

資料保護

防止使用者、SaaS應用程式和公共雲端基礎設施因意外暴露、資料盜竊或雙重勒索軟體而遺失資料。

基礎架構現代化

透過快速、安全、直接到雲端的存取消除昂貴、複雜的網路,消除對邊緣和分支防火牆的需求。

確保混合工作團隊的安全

使員工、合作夥伴、客戶和供應商能夠隨時隨地在任何設備上安全地存取 Web 應用程式和雲端服務,並確保出色的數位體驗。

瞭解更多案例介紹,歡迎聯繫 Zscaler 台灣合作夥伴羽昇國際 →

Zscaler Private Access (ZPA) 私人訪問

為所有使用者、裝置和位置提供快速、直接、安全的專用應用程式存取服務

Zscaler Private Access

傳統網路和網路安全方法無法滿足當今混合工作環境的需求,將使用者連線到私有應用程式不應緩慢、複雜或有風險。混合工作環境和雲端轉型顛覆基於以邊界為基礎的網路安全模型,私有應用程式遷移到雲端,使用者從任何位置在任何裝置上透過公共網路存取應用程式。在雲端和行動優先世界中,依靠傳統 VPN 和防火牆來控制應用程式存取的傳統方法已變得無效。

業界唯一新世代 Zero Trust 網路存取平台

Zscaler Private Access(ZPA)透過新世代 Zero Trust 網路存取(ZTNA) 平台,為當今混合工作環境重新定義專用應用程式的連線能力和網路安全

ZPA 是世界上部署最多的 ZTNA 平台,它採用最小特權原則,為使用者提供安全、直接的連線,以連線到本地或公共雲端中運作的私有應用程式,同時消除未經授權的存取和橫向移動。ZPA 是基於整體安全服務邊緣( SSE) 框架建構的雲端原生服務。


傳統防護缺點

利用傳統的城堡和護城河架構固有的信任和過度寬鬆的存取授權,攻擊者可以輕鬆規避傳統的網路安全方法,包括:

  • 傳統架構無法擴展或提供快速的使用者體驗
  • 傳統防火牆、VPN 和私有應用程式是一個巨大的攻擊面
  • 缺乏最小特權存取允許自由橫向移動
  • 受感染使用者和內部威脅可繞過傳統控制

ZPA 防護優勢

Zscaler Private Access 是世界上部署最多的 ZTNA 平台,可以在幾個小時內完成部署,以取代傳統VPN 和遠端存取工具,從而 :

  • 提供卓越的使用者體驗
  • 最大限度地減少攻擊面
  • 強制實施最小特權存取
  • 消除橫向移動
  • 透過完全檢查阻止攻擊




到 2025 年,至少 70% 的新遠端存取部署將主要由 Zero Trust 網路存取(ZTNA)提供服務。


– Gartner

新世代 ZTNA 功能

Zscaler Digital Experience 數位體驗

隨著應用程式從資料中心轉移至雲端,分散式員工對其進行存取,IT團隊失去了用户體驗的端到端可視性。另一方面由於 SaaS 或雲應用程式可用性、網路路徑中斷或網路擁塞而引起的用户性能問題不易被隔離和診斷。並且因為可視性分散在多個工具和日誌中,因此無法提供用户整體體驗的完整畫面。

有了 Zscaler Digital Experience(ZDX),組織現在可以從最終用户的角度簡單直觀地全面監控雲應用程式體驗。ZDX 恢復所有完整連接的可視性,並快速隔離用戶體驗問題。提供任何端到端用戶體驗監控,幫助 IT 團隊簡化故障排除並提高工作效率。

Zscaler Digital Experience 的好處

端到端可視性

確保對最終用户設備、網路路徑和SaaS/網際網路應用程式性能的不間斷可視性,以獲得全面的最終用戶體驗洞察

改善用戶體驗

實現主動偵測、故障排除和診斷最終用户體驗問題

降低運營成本

縮短平均故障偵測時間和平均故障解決時間(MTTD / MTTR),並降低應用程式停機時間的成本

Zscaler Digital Experience 運作方式

Zscaler Digital Experience 關鍵功能

主動監控端到端用戶體驗

利用綜合交易監控、網路路徑監控和端點設備監控的組合來提供連續的最終用戶體驗度量。它測量參照:

• 設備級指標,包括但不限於CPU、記憶體、I/O和網路健康
• 用户和雲應用程式之間的網路連接詳細資訊
• 雲應用程式指標,包括可用性、輸送量和伺服器回應時間

用於最終用戶體驗監控、高級安全性和零信任存取的
統一端點

利用統一的端點代理 Zscaler CloudConnector 進行體驗監控、端點健康監控、高級安全性和零信任存取。

遠端故障排除

利用統一的端點代理 Zscaler CloudConnector 進行體驗監控、端點健康監控、高級安全性和零信任存取。

Zscaler Digital Experience 得分

ZDX分數提供了在最終用户設備、SaaS/雲應用程式、網路路徑別上一段時間跟蹤的匯總用户體驗性能指標。

簡化SaaS友好型管理

易於使用的範本簡化雲應用程式監控的設置和管理,可在幾分鐘內統籌可視性。

更大的雲安全平台的一部分

Zscaler 平台提供一個基於雲的深度攝取和分析引擎,可以從監控資料中挖掘出洞察。

統一通信服務(UCaaS)監控

ZDX 整合 API 監控收集到的會議品質遙測數據與從 Zscaler 用戶端連接器收集的有關應用程式、網路路徑效能和使用者設備健康狀態的活動指標,從而結合如 Microsoft Teams 和 Zoom 通訊程式的多層可見性和洞察力。

統一對 Zero Trust 安全應用程式的可見性通信服務(UCaaS)監控

ZDX 可瞭解使用者與受 Zscaler Private Access 保護的安全個人應用程式的連接情況。IT 團隊可運用集中式儀錶板 (集合所有遙測數據) 排除故障並解決個人應用程式的使用者體驗問題。


瞭解更多有關 Zscaler 資訊

2023 VPN風險評估大調查

資安人必看

Zscaler 針對 382名 IT 及安全專家對 VPN 的風險評估,探討多方面安全和用戶體驗,揭示了現今 VPN 管理的複雜性、用戶體驗及各種網路攻擊的漏洞。

Zscaler 2023 VPN風險評估大調查 | | 資安人必看,Zscaler 針對382名IT及安全專家對VPN的風險評估,探討多方面的安全和用戶體驗

zscaler

Tagged with: