ZIA

みなさん、こんにちは。ネットワールドSEの黒瀬です。 初回はZIAの概要説明、前回はURLフィルタリングについてご紹介しました。今回は「アプリケーション制御(アプリケーションコントロール)」と「アプリケーションのコントロールポリシー」についてご紹介していきます。 「そもそもアプリケーション制御ってなに？」、「なにがいいの？」といったことを、前回と同じように実際の検証画面を交えながらわかりやすく説明していきます！ アプリケーション制御(アプリケーションコントロール)とは？ クラウドアプリケーションコントロールの画面 クラウドアプリケーションコントロールの魅力（何故アプリケーション制御なのか） ア…

目次 はじめに サブクラウドとは サブクラウドの作成方法 サブクラウドの利用方法 検証 まとめ はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部BzD部0-WANの柳田です。 通常、Zscaler利用時のユーザのトラフィックは最も近いデータセンター(以下、DC)に転送されますが、企業によっては特定のDCに接続させたいなどの要件があるかと思います。そこで利用するのがサブクラウド(Subclouds)と呼ばれる機能です。 今回はサブクラウドの機能と利用方法について紹介します。 サブクラウドとは サブクラウドとはZIA Public Service Edge(以下、ZIA PSE)…

はじめに Zscaler SaaS Assets Summary Reportとは Zscaler SaaS Assets Summary Reportのメリット Zscaler SaaS Assets Summary Report確認方法 Zscaler SaaS Assets Summary Reportの内容について まとめ 0-WANについて 参考文献 はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部 BzD部 0-WANの平松です。本記事は、筆者個人の技術的な知見と経験に基づき、Zscaler SaaS Assets Summary Reportの機能をご紹介するも…

目次 はじめに NSSの種類について 注意点 構成図 構築 NSSサーバの作成(AWS) NSSサーバの作成(ZIA) NSSサーバの設定 Falcon LogScale Collectorの作成 Falcon LogScale Collectorのインストール NSS Feedsの設定 まとめ はじめに 本投稿は Zscaler Advent Calendar 2025 19日目の記事です。 こんにちは、エーピーコミュニケーションズ iTOC事業部BzD部0-WANの柳田です。 Zscalerのサービスの1つであるZscaler Internet Access(以下、ZIA)ではトラフィック…

目次 はじめに 親カテゴリーとは 「カスタムURL」と「親カテゴリーを保持するURL」の違い カスタムURL 親カテゴリーを保持するURL 図解 検証 「カスタムURL」の挙動 「親カテゴリーを保持するURL」の挙動 「カスタムURL」を利用する際の注意点 豆知識 まとめ はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部BzD部0-WANの柳田です。 Zscaler Internet Access(以下、ZIA)ではURLフィルタリング機能を利用して、特定のURLを許可/ブロックする等のアクセス制御を行うことができます。 また、カスタムURLカテゴリーを作成することで、任意の…

■ はじめに みなさまこんにちは！iTOC事業部の摺崎です。 今日の埼玉はあいにくの曇り空ですが、温かいコーヒーを淹れて集中力を高めつつ！リモートワークを実施しています。 今回は、ZIA（Zscaler Internet Access）で提供する Egress NAT（ENAT） という新機能についてご紹介します。 企業がSaaSや外部サービスと安全に通信する際、 送信元のIPアドレスを固定したいという要件はよくあるかと思います。 特に、取引先などでは静的な送信元IPの提示 が求められるケースが少なくありません。 この要件に応えるために今年度からZIAネイティブで動作する Egress NAT…

■ はじめに みなさまこんにちは！iTOC事業部の摺崎です。10月に入りだいぶ肌寒い日が増えてきましたね。今日はZscaler運用時の豆知識をお伝えします。 ZIAを導入すると、「セキュリティポリシーで制御していない通信はZscalerを通らない＝ログが取れない」と思ったりしませんか？しかし、実は “バイパス通信の可視化” も可能なんです。 これはFlow Logging（フローロギング）という機能で、ZIAやZPAを経由しない通信を記録・分析できるようにするものです。 たとえば、Microsoft Teamsなどの一部クラウドアプリをZIAから除外している場合、通常はその通信のログを取得でき…