目錄

善用全球最大的安全雲端 —— Zscaler 協助世界上最著名的公司預測、保障並簡化其業務體驗。

品牌介紹

Zscaler是一家專注於提供雲端安全解決方案的公司，成立於2007年，總部位於美國加利福尼亞州聖荷西。Zscaler的主要目標是通過其雲端平台保護企業的網絡和數據安全，特別是在當前日益增長的遠程工作環境中，在Gartner SSE 象限中長年為領導地位。

Zscaler 加速企業數位轉型，使客戶更加敏捷、高效、有彈性且更安全。Zscaler Zero Trust Exchange 能讓身處任何位置的使用者、裝置和應用程式安全地連線，保護成千上萬的客戶免受網路攻擊和資料丟失。

Zscaler Zero Trust Exchange 雲端原生平台

為雲端原生的網路安全平台，提供快速、安全的連線，並允許您的員工在任何地方將網際網路作為企業網路來處理工作。以最低存取權限的零信任原則為基礎，Zero Trust Exchange 利用基於背景 (context) 的身份和原則執行技術，提供全方位的安全保障。基於 SASE 的 Zero Trust Exchange 分佈在全球超過 150 座資料中心，是全球最大的雲端安全平台。Zscaler Zero Trust Exchange 提供技術最新、快速又安全的連接服務，允許員工在任何地方將網際網路作為企業網路執行其工作。我們保護您的：

  • 用戶：為用戶提供對應用程式和資料的無縫、安全、可靠的存取。
  • 工作負載：建置和運行安全的雲端應用程序，實現零信任雲端連接，並保護從資料中心到雲端的工作負載。
  • IoT 和 OT：為物聯網和 OT 設備提供零信任連接，並安全地遠端存取 OT 系統。

產品介紹

網路威脅防護 —— 將您的架構從防火牆轉變為零信任

全球企業在防火牆上花費了數十億美元，但違規行為卻不斷增加。問題很簡單：傳統的以防火牆為中心的架構不再能有效抵禦網路威脅。 Zscaler 的代理架構建立在最小權限原則的基礎上，可實現大規模的全面 TLS/SSL 檢查，並根據身分、上下文和業務策略在使用者和應用程式之間代理連線。

Zscaler 網路威脅防護獨特之處

  • 最大限度地減少攻擊面、防止洩漏、消除橫向移動並阻止資料遺失
  • 消除單點產品和複雜性，從而降低業務風險
  • 由 500 兆個每日訊號、3200 億個每日交易提供支援的人工智慧威脅防護
  • 唯一提供企業範圍風險量化的供應商，用於修復的可行見解和指導工作流程

雲端原生 Zscaler 零信任交換平台可應付攻擊鏈中的每一步，以最大限度地減少攻擊面、防止洩漏、消除橫向移動並阻止資料遺失。

資料保護 —— 強大的人工智慧驅動的數據可見性

傳統資料保護解決方案不再保護分佈在端點和雲端應用程式上的敏感資料。Zscaler 資料保護提供了一個現代的、統一的雲端交付平台，旨在隨時隨地保護您的所有敏感資料。

  • 統一資料保護平台：保護所有管道的資料：內聯 DLP、CASB、端點、電子郵件、工作負載、BYOD 和雲端狀態
  • AI 支援的資料分類：透過我們創新的資料發現方法加速部署和管理
  • 經過驗證的安全服務邊緣 (SSE)：利用線上檢查防止資料遺失，加入超過 4,000 家企業客戶的行列
  • 第三方應用程式發現：尋找與 SaaS 平台整合的有風險的第三方應用程式並關閉錯誤配置
  • 簡化的工作流程自動化：吸引不同的利害關係人、簡化操作並加速部署

Zscaler Zero Trust Exchange 是一種高效能 SSE 雲，透過智慧發現和保護所有資料通道中的資料來提供完整的資料保護。

保護多雲環境下的工作負載

公有雲的採用正在推動基於雲端的任務關鍵型雲端工作負載的爆炸性成長，這些工作負載依賴於與互聯網的通訊、SaaS 應用程式以及其他雲端區域或公有雲中託管的其他工作負載。然而，這些遺留架構會增加營運開銷並降低效能，同時也會增強橫向移動、增加營運複雜性和成本及需提供不一致的威脅和資料保護。

Zscaler 連接到應用程式而不是網絡，以防止使用 ZTNA 進行橫向移動。

  • Zscaler 平台會檢查所有內聯流量，以防止網路威脅和資料遺失，建立存取請求的身份和上下文，並在建立與互聯網、SaaS 應用程式或私人工作負載的連接之前應用所有適當的策略。
  • 雲端工作負載可以透過可檢查所有交易的可擴展、可靠的安全解決方案存取任何互聯網或 SaaS 目的地（例如第三方 API、軟體更新）。
  • 一個公有雲中的工作負載可以安全地與任何公有雲或私有雲以及同一雲中的 VPC、專區和區域進行通信，無需 VPN 或有風險、複雜的定制雲路由。

確保卓越的數位體驗從零開始

Zscaler 改善使用者體驗，同時透過持續的效能監控和洞察幫助 IT 解決問題。

Zscaler 零信任交換全球擁有超過 150 多個存取點，並與 Microsoft、Akamai 和 Google 等供應商和應用程式供應商建立對等關係，讓使用者更接近快速連線和低延遲存取。

Zscaler 數位體驗是綜合 Zscaler 零信任交換平台的一部分，該平台可實現快速、安全的連接，並允許您的員工使用互聯網作為公司網路在任何地方工作。它基於最低特權訪問，使用基於上下文的身份和策略實施提供全面的安全性。

產品解決方案

安全網路存取 (ZIA,Zscaler Internet Access )

以業界最完整的雲端原生安全服務邊緣 (SSE) 平台，提供一流的安全、高速網際網路和 SaaS 存取功能。將安全、快速的網路和 SaaS 存取定義為業界最全面的雲端原生零信任平台的一部分。 

  • 預防網路威脅：勒索軟體、零日攻擊
  • 數據保護：CASB，DLP
  • 讓員工、分點直接上網

Zacaler Internet Access（ZIA）：安全的網際網路訪問（使用者（外）到網際網路（內）），網路威脅防護、資料保護（DLP/CASB），本地網路流量暴增（O365/SD-WAN）
（１）全方位的保護：支援windows、MacOS、Linux、Android、iPhone，150+個DC 可以在任何地點保護您企業的裝置。
（２）完整威脅防護：Zscaler先進的防護引擎搭配多元的威脅情報與原生的SSL掃描技術，可以快速的辨識威脅。
（３）簡化管理：不需要任何硬體設備，可以與企業的SD-WAN整合，雲端策略即時佈署不需要定時更新。
（４）雲端應用支援：協助企業保護雲端SaaS應用(CASB)，保護您的使用者直接連雲端服務。

安全私人存取 (ZPA,Zscaler Private Access)

是由 Zscaler 提供的雲端服務，針對在公有雲或資料中心內運作的私有應用程式，提供無縫、零信任的存取功能。ZPA 讓應用程式永遠不會暴露在網際網路上，因此未經授權的使用者將看不到且無法取用這些應用程式。ZPA 是讓應用程式透過由內向外的連線與使用者連接，而不是讓網路連接到應用程式；使用者不會被放置在網路上。這種零信任網路存取 (ZTNA) 方法，支援受管理和未受管理的裝置以及任何私有應用程式 (而非只限 Web 應用程式)。

重新定義了零信任網路存取 (ZTNA)，為用戶提供對私有應用程式和 OT 設備的最快、最安全的訪問，並為工作負載實現零信任連接。

  • 無需VPN即可遠程訪問應用程序
  • 從辦公室到數據中心的零信任
  • 安全的B2B客戶應用訪問

Zacaler Private Access（ZPA）：安全的內部服務訪問（使用者（外）到內部服務）像VPN，無須傳統VPN的遠端應用程式訪問，零信任訪問公司內部與資料中心
（１）行動辦公：不需要進入公司網路，就可以訪問公司在公、私有雲的應用服務。
（２）應用服務保護：可以將應用程式隱藏起來，內部使用者與夥伴無法知道您主機的真正位置，看不到就無法攻擊。
（３）微通道區隔：每個通過授權的使用者與應用服務的連接都是單一微通道，依照我們的服務政策存取公司資源。
（４）輕鬆管理：不管使用者位於世界的哪個位置，我們都可以透過雲端執行服務政策的設定，快速的反應企業需求。

數位體驗 (ZDX,Zscaler Digital Experience)

Zscaler Digital Experience (ZDX) 服務為基於雲端的多租戶監控平台，可用於探測、基準測試及測量組織內每位使用者的數位體驗。ZDX 透過 Zscaler Client Connector (原 Zscaler App 或 Z App)，對指定的軟體即服務 (SaaS) 應用程式或網際網路服務 (如 OneDrive、Gmail 等) 進行綜合式探測。Zscaler Client Connector 是目前支援 Zscaler Internet Access (ZIA) 和 Zscaler Private Access (ZPA) 服務的統一使用者端。

透過快速偵測和解決應用程式、網路和裝置問題來保持使用者的工作效率。確保所有位置、裝置和應用程式都有良好的使用者體驗。

  • 依據用戶、應用和位置所得出的性能得分
  • 找出並解決設備和網路帶來的雲端訪問問題

Zscaler Digital User Experience (ZDX) ：使終端使用者擁有卓越的數位體驗，讓 IT 團隊得以從終端使用者的角度監控數位體驗，以發揮最佳效能並快速修復有問題的應用程式、網路和裝置。

  1. 最先瞭解使用者體驗何時降級：無論使用者身在何處，使用哪些裝置或依賴什麽網路，從使用者的角度瞭解您的應用程式和服務的數位體驗。
  2. 快速解決效能問題：確保無縫的使用者體驗，並讓使用者更快地恢復工作。
  3. 確保應用程式效能：監控應用程式，確保您的使用者體驗不間斷的服務。
  4. 獲取全面的網路資訊：利用所需的網路可見性—即使是在您無法控制的網路中—來支援在辦公室和家中工作的使用者。
  5. 獲取詳細的裝置資訊：瞭解組織中裝置和軟體的廣度。無論裝置位於何處，獲取每台裝置的詳細資訊。

資料保護（CASB/DLP）

Zscaler Cloud Security Posture Management (CSPM) 是雲端資料安全的一個關鍵組成部分，它可以搜索雲端環境，提醒工作人員注意雲端服務中的合規風險和組態的安全弱點，及自動辨識並修復在 SaaS、IaaS 和 PaaS 中的應用程式錯誤組態 (misconfiguration)。

Zscaler Deception 專為零信任架構而開發，全球唯一以欺騙為基礎的威脅偵測解決方案。使用先進的誘餌和圈套來偵測並破壞一貫繞過傳統防禦的高度複雜威脅，包括組織型的勒索軟體操作者、供應鏈攻擊和 APTs。

跨所有管道的全面、統一的資料保護。

  • 實現應用分割而非網路分割
  • 修復雲端工作負載的錯誤設定（CSPM）

ZPC(Zscaler Posture Control)

100% 無代理程式的解決方案，旨在識別和修復整個雲端生命週期中的隱藏風險。

  • 只需幾分鐘即可完成無代理部署
  • 以統一平台取代多點解決方案，可分析數百萬個屬性，以識別關鍵問題並確定其優先順序。
  • 透過與流行的 IDE 和 DevOps 工具集成，跨虛擬機、容器、無伺服器工作負載和開發環境擴展整個多雲足跡（包括 IaaS 和 PaaS）的 360 度可見性。
  • 自動將您的雲端應用程式安全狀況對應到主要行業和監管框架（例如 CIS、NIST、HIPAA、PCI DSS），以確保自動化、持續的雲端合規性報告。
  • 透過關聯可疑活動、配置錯誤和漏洞來發現進階威脅和隱藏的攻擊媒介。

支援平台

Agent(Zscaler Client Connector)

  • Windows
    • Windows 8 and 8.1 support for Zscaler Client Connector version 3.6 and earlier
    • Windows 10 supports Zscaler Client Connector version 3.1 and later
    • Windows 11 supports Zscaler Client Connector version 3.7 and later
    • Amazon Workspaces supports Zscaler Client Connector all versions
  • macOS
    • macOS Sonoma (14) supports Zscaler Client Connector version 4.1.0.152 and later.
    • macOS Mojave (10.14) supports Zscaler Client Connector version 3.7 and earlier
    • macOS Big Sur (11), macOS Monterey (12), and macOS Ventura (13) support for Zscaler Client Connector version 3.7 and later
  • Linux
    • Arch Linux GNOME
    • Arch Linux KDE
    • CentOS 9 Stream
    • Fedora 35
    • openSUSE KDE
    • openSUSE 15.5 GNOME
    • Red Hat (RHEL) 9.3
    • Ubuntu 20.04
    • Ubuntu 22.04
    • Ubuntu 24.04
  • iOS
    • iOS 9.0 and later supports Zscaler Client Connector version 1.8.8 and later
  • Android
    • Android version 8.0 and later with Android SDK:
    • Minimum SDK 26 through target SDK 31 support for Zscaler Client Connector version 1.9.1 and later
    • Minimum SDK 26 through target SDK 33 support for Zscaler Client Connector version 1.10 and later
  • Android on ChromeOS
    • ChromeOS version 108 and later with Android SDK:
      Minimum SDK 23 through target SDK 30 support for Zscaler Client Connector version 1.8.4
      Minimum SDK 26 through target SDK 31 support for Zscaler Client Connector version 1.9.
      Minimum SDK 26 through target SDK 33 support for Zscaler Client Connector version 1.10

Zscaler Private Service Edge(ZPA功能模組)

部屬方式支援:

  • 虛擬機
    • KVM QCOW2
    • VMware
  • 雲端
    • AWS(Amazon Web Services)
  • 容器
    • Docker
  • Linux
    • Red Hat Enterprise Linux 8-based
    • Red Hat Enterprise Linux 9-based

Zscaler APP Connector(ZPA功能模組)

部屬方式支援:

  • 虛擬機
    • KVM QCOW2
    • Nutanix
    • VMware
  • 雲端
    • AWS(Amazon Web Services)
    • Microsoft Azure
  • 容器
    • Docker
    • OpenShift
  • Linux
    • Red Hat Enterprise Linux 8-based
    • Red Hat Enterprise Linux 9-based