Zscalerクラウドは、組織のアウトバウンドTCP、UDP、ICMPトラフィックをきめ細かくコントロールできる、統合されたクラウドベースの次世代ファイアウォール機能を提供します。

Zscalerは複数のファイアウォール パートナーと連携し、パートナーごとに別個の展開ガイドを提供します。

以下のファイアウォールポリシーを設定することができます。

• ファイアウォールフィルタリングポリシー：ネットワークからインターネットへの特定の種類のトラフィックを許可またはブロックするルールを追加します。また、セッションのログを取る方法を指定することもできます。
• NAT制御ポリシー：宛先NATを実行するためのルールを追加します。トラフィックを特定のIPアドレスやポートにリダイレクトすることができます。
• DNS制御ポリシー：DNSリクエストを許可またはブロックしたり、リクエストを別のDNSサーバーにリダイレクトしたり、DNSレスポンスのIPアドレスを事前に設定したIPアドレスに置き換えてリダイレクトするためのルールを追加します。
• IPSコントロールポリシー：シグネチャベースの検出を使用して、すべてのポートとプロトコルのトラフィックを制御し、侵入から保護するためのルールを追加します。

ファイアウォール ポリシーの構成には、先行リストの4つのポリシーを該当するように構成し、お客様のロケーションのファイアウォールを有効にする必要があります。また、IPv6構成の有効化、送信元と宛先IPグループの作成、ネットワーク サービスの変更、ネットワーク アプリケーション グループの作成、およびカスタム ポートの構成が必要になる場合もあります。

ファイアウォールポリシーを構成するには、次のものも必要です。

• 組織は、既知の場所からIPトラフィックを転送する必要があります。
• 組織がユーザー レベルでファイアウォール ポリシーを適用したい場合は、ユーザー認証とサロゲートIPを有効にする必要があります。それ以外の場合、 Zscalerファイアウォールサービスは組織と場所のポリシーを適用します。

標準および高度なファイアウォール

次の表に、標準ファイアウォールおよびアドバンストファイアウォール サブスクリプションによって提供される機能を示します。

*Web以外のトラフィックに対するワイルドカードFQDNのサポートには、DNSコントロール/セキュリティ経由のDNSトラフィックのパーシングを含むZIAエディションが必要です。この機能は、すべての新しいZIAエディション(2023エディション)および高度なファイアウォールを備えた早期のZIAエディションにわたって利用できます。Webトラフィック(HTTPおよびTLS/SNI)に対するワイルドカードFQDN一致は、DNSパケットを解析しなくても機能します。