zscaler-advantages-over-bluecoat_ja.indd

Transcription

1 ホワイトペーパー Zscaler の Blue Coat に対する優位性 優れたアーキテクチャ パフォーマンス 機能 価値 より良い Web セキュリティソリューションを検討中の Blue Coat のお客様はもちろん 既存の Webセキュリティインフラをリプレースする目的で Blue Coatを評価中のお客様にも Blue Coatより優れた機能と優位性を誇るZscalerを候補に加えることをお勧めします ZSCALER は SWG( セキュア WEB ゲートウェイ ) 分野のリーダです Zscalerは Webセキュリティ分野で最も急成長しているベンダの1 社として認められており Blue Coatにはない 優れた機能を備えています これらの機能を大別すると次のようになります 本ホワイトペーパーでは これらの 4つのテーマに沿って Zscalerの製品をBlue CoatのWebセキュリティ製品と比較することで その優位性を解説します 本書をお読みいただければ Zscalerが極めて魅力的なセキュリティソリューションであることをご理解いただけるはずです 優れた設計世界最大の完全クラウドのセキュリティプラットフォーム Zscalerの実績豊富なWebセキュリティソリューションは 2008 年の創業以来 100% クラウドのソリューションとして提供されています Zscalerは現在 世界最大のクラウドベースのセキュリティインフラを運用しています Zscalerのセキュリティクラウドは 1 日あたり200 億件以上のトランザクションを処理することで 180ヵ国 1,500 万以上のユーザを保護しています オンプレミスのハードウェアやソフトウェアは一切必要ありません

2 Webセキュリティにおいて クラウドの規模が大きいほど有利であるのはなぜでしょうか Zscaler Security Cloud Platformでは 他のほとんどの Webセキュリティサービスの 1 年分を上回る脅威が発見されます また クラウドベースのセキュリティインフラでは 規模が大きいほど モバイル環境の信頼性とパフォーマンスが向上するというメリットもあります エージェント不要 Zscalerでは クラウドベースのセキュア Webゲートウェイを提供するBlue Coatや他のWebセキュリティベンダとは異なり ソフトウェアエージェントをデバイスにインストールする必要はありません PC ラップトップ タブレット スマートフォンなどのエンドユーザデバイスを Active Directoryなどの LDAP 対応ディレクトリに接続する場合は ソフトウェアエージェントが必要になりますが Zscaler から提供されるオプションの Zscaler Appを利用すれば 主要 Webブラウザでプロキシを簡単に設定できます ソフトウェアエージェントが不要であるだけでなく ヘトロジニアス ( 異機種混在 ) コンピューティング環境のサポートが容易になり クライアントのコンピューティングプラットフォームごとの専門知識も必要ありません バックホールなし Blue Coat ProxySGでは 支社からのトラフィックを本社のSWGアプライアンス ( またはアプライアンスクラスタ ) にバックホールする必要があるため 年間数万ドル 場合によっては数百万ドルのコストが必要になることも珍しくありません つまり 実質的には 1つのインターネットトラフィックに対して 各支社で1 回 本社で1 回の2 重のコストが発生します Zscalerでは トラフィックをバックホールする必要はありません トラフィックの宛先を Zscalerクラウドにするだけで 接続するロケーションやデバイスに関係なく 全ユーザがすぐさま保護される状態になります 比類ないパフォーマンスとスケーラビリティ クラウドベースの Webセキュリティソリューションには無限の可能性がありますが 企業の成長に合わせて拡張できなければ メリットは少ないでしょう このセクションでは Zscalerのセキュリティソリューションを Blue CoatのWebセキュリティサービスと比較することで パフォーマンスとスケーラビリティの違いを明らかにします パフォーマンスを考慮した設計 Zscalerのプラットフォームは 世界中の100を超えるデータセンタによって構成されています Blue Coatのクラウドは その数がはるかに少なく 半分以下にとどまります Zscalerのお客様から生成されたトラフィックは 最も近いクラウドベースの拠点にインテリジェントにルーティングされ 特許取得済みの圧縮テクノロジによる超高速処理と業界最先端のセキュリティがほぼゼロのレイテンシで実現します Zscalerは Webブラウザのユーザエクスペリエンスへの影響が皆無であるため パフォーマンス向上の目的でユーザがセキュリティ対策を無効にしてしまう心配はありません Blue Coat ProxySGからZscalerに移行した多くのお客様が Webブラウザのパフォーマンスが大幅に向上したと答えています また インターネット接続の帯域幅が増えたとして IT 部門に感謝の声が寄せられることもあるそうです

3 エンタープライズクラスのスケーラビリティ Web セキュリティのスケーラビリティという点では Zscaler が トップを独走し それ以外は横並びで 互角に競争できるベン ダは存在しない状況です Blue Coat の多くの営業担当者は Blue CoatのWebセキュリティサービスの限界を知っているため Blue Coatのクラウドソリューションは小規模企業や大企業の支社向けだと考えています Blue Coatを純粋なクラウドソリューションとして導入した企業はほとんどありませんが これには十分な理由があります Blue Coatのビジネスモデルはアプライアンス販売であり 十分な数のアプライアンスを購入したお客様に対して かなり低コストではあるものの アドオンとして Blue Coatのクラウドサービスを提供しています Zscaler は 180 ヵ国以上の 5,000 を超えるお客様に エンタープライズクラウドセキュリティのサービスを提供 ユナイテッド航空 Humana Kelly Services NBC Société Générale Tyco ベライゾン VMware フォルクスワーゲン 英国国立保健サービス ( ユーザ数 1,600 万 ) を始めとする 多くの業種に採用されています の成功事例でご確認ください 実用的な SLA で保証される Zscaler のサービス SLA( サービスレベルアグリーメント ) を達成できなかった場合に何らかの責任が発生しない限り その SLAは単なる 最大努力目標 に過ぎません ZscalerのSLAには 可用性とレイテンシの両方に対する義務をZscalerが果たせなかった場合のペナルティ ( 翌月のサービスクレジットなど ) が文書化されています これに対し Blue Coatは 可用性 ( レイテンシではありません ) に対するSLAを設けているとしていますが Blue Coat のWebセキュリティサービスでその SLAの義務を果たせなかった場合のペナルティが規定されていません 豊富な機能 ZscalerのCloud Security Platformは Blue CoatのProxySGや Webセキュリティサービスにはない 重要な機能を数多く提供します その一部を以下にご紹介します Blue Coatにはクラウドベースのサンドボックスがありません Blue CoatクラウドベースのSWG( オンプレミスSWGなし ) に完全移行してしまったお客様には ネットワークサンドボックスを使用して脅威や標的型攻撃を検出するという選択肢がないのです - ガートナーの 2015 年 セキュア Webゲートウェイ のマジッククアドラントリアルタイムのレポート作成と分析 Blue CoatのReporterは ダッシュボードとレポートの機能を提供する スタンドアロンのソフトウェア製品です Blue Coatは そのダッシュボードを リアルタイム ソリューションだと説明していますが Reporterは実のところ ProxySG ProxyAV その他のコンポーネントのログデータを定期的に収集してリレーショナルデータベースに保存するソフトウェアに過ぎません ダッシュボードやレポートに表示されるデータは 最後にインポートされたデータと同程度の 新しさ しかありません これに対し Zscalerのレポート作成とダッシュボード分析は正真正銘のリアルタイムであり ユーザが瞬時にデータにアクセスできます Zscalerの特許取得済みNanologテクノロジは ビッグデータを前提にゼロから設計された Webロギング レポート 分析のためのまったく新しいタイプのアプリケーションです ログやレポートの処理を考慮して最適化された 圧縮比 65:1の非リレーショナルデータストアである Nanologにより IT 組織が Webページのダウンロード Web メール 送信された添付ファイル ソーシャルネットワーキングサイトへの投稿 インスタントメッセージの内容などの大量のログ履歴をほんの数秒間で分析できます この独自の機能によって さまざまな場所に存在する大量のログが中央のログ処理サーバに渡されるため 高度なインデックス処理テクノロジによって取得された詳細履歴情報を レポートや分析に利用することができます

4 SAMLベースの SSO( シングルサインオン ) 社内のイントラネットにとどまらないシングルサインオンをサポートする手段として SAMLベースのSSOソリューションが注目されるようになりました Zscalerは SAMLベースのSSOの主要ベンダ4 社 (Okta OneLogin Ping Identity RSA) の統合によって ユーザが Zscaler Cloud Security Platformに安全かつシームレスに認証できるようにしています この統合により Zscalerでは IPアドレスだけでなく セキュリティイベントにユーザをリンクすることもできます サードパーティMDM ソリューションのサポートモバイルデバイス管理 (MDM) ソリューションを利用して スマートフォンやタブレットなどのモバイルデバイスに業務用のアプリケーションやデータを展開 プロビジョニングできるようにしている企業は少なくありません しかしながら MDMは セキュリティソリューションとして設計されているわけでも フィッシングやスパイウェアなどの高度な脅威のリスクの対策や不正アプリからの保護が考慮されているわけでもありません Zscalerは Zscaler Cloud Security Platformのメリットをモバイルデバイスにまで拡大することで 主要 MDMソリューションを補完します モバイルデバイスからオフィスに置かれている物理アプライアンスへのVPN 接続を開始する必要はありません Blue Coatのモバイルデバイスセキュリティサービスは ProxySGアプライアンスの機能をモバイルデバイスにまで拡張するものではありますが モバイルデバイスが最初にVPN 接続を開始して ProxySGアプライアンスに接続する必要があります そのため モバイルユーザにとっては ブラウザのパフォーマンスが悪く 使い勝手の良くないモバイルセキュリティソリューションです 圧倒的な価値 マルウェア対策を内蔵 Blue Coatにはオンボックスのマルウェア対策がないため ProxyAVと呼ばれる別アプライアンスを追加購入する必要があります 運用開始後は トラフィックが ProxySGとProxyAV の両方のアプライアンスを経由してからモバイルセキュリティソリューションに渡されるため そのためのレイテンシが発生します Zscalerでは プラットフォームに内蔵されたマルウェア対策を追加料金なしで利用でき DPI( ディープパケットインスペクション ) アーキテクチャによって何も経由することなくマルウェアインスペクションが実行されるため レイテンシは発生しません SSLインスペクションを内蔵高度な脅威でSSLが使用される例が確実に増えており 攻撃の初期段階だけでなく 感染システムからのデータの不正取得でもSSLが使われるようになっています Blue Coatでその対策を実行しようとすると 新たなボックスが必要になります

5 Blue Coatは Netronomeの買収によって 専用 SSLインスペクションアプライアンスを手に入れました しかしながら そのような追加方法では Blue Coat SWGソリューションのコストがさらに増大するのは明らかです Zscalerの場合は SSL 復号化がクラウドによって提供されるため シームレスでコスト効率のはるかに高いソリューションだと言えます 帯域幅制御を内蔵 Blue Coat SGWソリューションでアプリケーションに割り当てられる帯域幅を時間やロケーションごとに指定するには どうすればよいのでしょうか 前回と同じく この場合も 新たなボックスが必要になります Blue Coat ProxySGで帯域幅制御のポリシーを使用するには PacketShaperアプライアンスを別途購入する必要があります もちろん Zscalerの場合は 高度な帯域幅制御機能が統合プラットフォームに組み込まれています DLP 保護を内蔵 Blue Coatには 基本 DLP( 情報漏洩対策 ) 機能がありません DLPをお客様が必要とする場合は Code Greenというベンダを利用することになります これに対し Zscalerでは クレジットカード番号 保険番号 その他の機密構造化データが正規の許可なくネットワークの外部に送信されるのを防ぐための基本 DLP 機能が提供されています クリプションの一部としてシームレスかつ効率的な方法で利用でき 追加料金も不要です また パケットのレイテンシもごくわずかです さらに Zscalerは100% クラウドベースであるため オンデマンド での拡大 縮小が可能であり 貴重な時間とコストを節約できます 結論 サイバー脅威は益々高度化しており 大掛かりな攻撃やその被害が連日のように報道されています 高度な脅威が日常化する今日 市場で唯一の100% クラウドのソリューションと同等の対策をハイブリッドやボックス型のWebセキュリティソリューションで実現できるのでしょうか 本ホワイトペーパーでは Zscalerの優れたアーキテクチャ パフォーマンス スケーラビリティ 機能性 価値を具体的かつ分かりやすく解説しました Blue Coatを使用中あるいは検討中のお客様には 機能的にもコスト的にもはるかに優れた ZscalerのWebセキュリティソリューションを有力な候補としてご検討いただくことをお勧めします 詳細情報評価版のお申込みについては Zscalerの営業担当者またはチャネルパートナーにお問い合わせください シームレスな統合ソリューション Blue Coat ProxySGのお客様がマルウェア対策 SSLインスペクション 帯域幅制御を必要とする場合 3つのボックスを追加購入する必要があります また 基本 DLP 機能が必要な場合は 外部ベンダのソリューションを購入しなければなりません ボックスやソリューションを追加するこのような方法では ハードウェアが増えてラックスペースや電力がさらに必要になり 管理が複雑化します また パケットが複数のアプライアンスを順番に経由するため レイテンシが増大します これに対し Zscalerの場合は これらすべての機能をZscalerサブス CONTACT US Zscaler, Inc. 110 Rose Orchard Way San Jose, CA 95134, USA FOLLOW US facebook.com/zscaler linkedin.com/company/zscaler twitter.com/zscaler youtube.com/zscaler blog.zscaler.com Zscaler SHIFT Direct-to-Cloud ZPA は米国および / または他の国におけるZscaler, Inc. の商標または登録商標です その他のすべての商標は各社に帰属します 本製品は 1つ以上の特許の対象となる可能性があります Z170330