インターネットとSaaSへのセキュアなアクセス(ZIA)
Private Service Edgeの契約条件
ZIA Private Service Edgeは組織のデータ センターにインストールされ、組織のトラフィック専用ですが、サブスクリプション期間中Zscalerクラウド オペレーションによって管理および保守されます。Zscalerは、組織からのタッチをほぼゼロにしてサービス エッジを監視および維持します。サービス エッジはZscalerの所有物であり、組織は、Zscalerの以下の条件に従ってサービス エッジを運営する以外の方法でを販売、リース、譲渡、または再利用を試みることはできません。
Zscalerの責任
Zscalerは、組織のサービス エッジに関連する次のタスクを担当します。
すべてのサービスエッジハードウェアとコンポーネントについて、適用されるすべての通関手続きと関連事項を含む、すべての物流タスクと費用をカバーします。Zscalerにより、すべてのサービスエッジハードウェアが組織から提供された配送先住所にエンドツーエンドで配送されるだけでなく、サブスクリプション期間の終了時やハードウェア交換の際にサービス エッジが調整されて取得されます。
ハードウェアの発送には、組織のロケーションおよびローカル配送要件(通関手続き)によっては、6週間以上かかる場合があります。
サービス エッジをアップグレードまたは交換して、Zscalerプラットフォームの運用基準を維持します。
Zscalerは、サブスクリプションが Zscalerと良好な状態にある限り、更新された同等のハードウェア、ソフトウェア、またはその両方を追加費用なしで組織に提供します。ハードウェアについての詳細は、EOSとEOLポリシーを参照してください。
- サービス エッジを監視して、組織の環境内のデバイスとソフトウェアの全体的な正常性を判断し、障害が発生したハードウェアを修理または交換します。
- サービスエッジを再起動する必要があるなどZscalerがリモート アシスタンスを必要とするとき、組織に警告します。
- ハードウェア障害が発生した場合は、交換プロセスを続行する前に、積極的に組織に連絡して問題をさらに検証し、トラブルシューティングを行います。
- ソフトウェアのリモートアップグレードを含む、サービスエッジの定期的なリモート管理を、ZIAクラウドの標準リリースおよびメンテナンス プラクティスに準拠したスケジュールで提供します。
組織の責任
Zscalerオペレーションがサービス エッジを整備、管理、保守し、円滑な運用を確保するために、Zscalerでは、組織がセクションごとに分類された次の要件を遵守する必要があります。
- すべての提供された配送情報とロケーション情報が正しいことを確認し、サービス エッジの配送に影響を与える問題を支援します。
- 組織は、組織が無反応であるか、または配送を成功させるためのサポートが不足しているためにZscalerが保管、配送品の返品またはその他のアイテムに負担した費用は、組織によって支払われるか、または払い戻されることに追加的に同意するものとします。
- 設置ロケーションごとにZscalerに推奨されるサービス エッジの数は、各設置ロケーションごとに2つ以上のサービス エッジを確保して維持します。
- 取り扱いを誤ったり、放置したり、乱用したり、破壊したり、落としたり、揺さぶったり、焼却したり、雷や水害(特にこぼれた飲料によって引き起こされたもの)を許可したり、それ以外ではZscalerの指定した操作能力を超えてサービス エッジに異常な身体的ストレスを与えたりしないこと。
- Zscalerインストールのドキュメンテーションに従って、継続的で中断のない適切なネットワークおよび電源ホスティング環境を提供します。
- すべての必要なIPアドレスおよびサポート インストール要件を、承認された設計に提供します。
- ファイアウォールまたはアクセス制御リストタイプのデバイスを使用してサービス エッジへのアクセスを制御する場合は、ファイアウォールの構成要件に準拠します。
- Zscalerが推奨する温度、湿度、およびその他の環境条件を確実に実装し、妥当な方法で維持します。
- 適切なサージ保護装置を実装してください。
- 各サービスエッジが、冗長インターネット サービス機能を備えた2者以上の個別のインターネット プロバイダーを通じてインターネットに接続していることを確認してください。
- すべての組織のネットワークと電源関連のすべての問題を管理および監視します。
- インストールを完了するために必要なすべてのネットワークおよび電源コンポーネント、デバイス、およびサポート アクセサリーを提供します。
- Zscalerがサービス エッジへの接続を確立する能力に影響を与える可能性のあるメンテナンスまたはスケジュールされたウィンドウをZscalerに通知します。
- サービス エッジがZscalerからの事前の承認と調整なしに、ある物理的なロケーションから別の物理的なロケーションに移動されないようにしてください。
- Zscalerスタッフのみがサービス エッジにアクセスしたり、サービスを提供したりするようにしてください。組織または第三者は、Zscalerからの明示的な承認がない限り、サービス エッジに修理の試みまたはその他の変更を加えることはできません。
- サービス エッジがZscalerが提供する仕様、推奨事項およびソフトウェアに従ってのみインストールおよび操作され、Zscalerの明示的な承認と調整なしに認可されていないテストが実行されないように保証します。
- 組織のデータ センターまたはサービス エッジに問題が生じた場合に備えて、Zscalerからのリクエストに24時間365日対応できることを確認します。
- 技術担当者は、顧客のプラットフォームおよびサービス エッジについて少なくとも一般的な理解ができている必要があります。
- 技術担当者は、物理アクセスを持っているか、またはZscalerに要求される通り、サービス エッジへの物理アクセスを承認および提供できる必要があります。
容量のサポート
組織のインターネット トラフィックが増加し続けると、組織のインストール ロケーションの一部またはすべてに追加的なサービス エッジを追加する必要がある場合があります。過剰使用が検出された場合、 Zscalerは組織に連絡して、容量増加のニーズを検証します。したがって、組織は、当事者が書面で別段の合意をしない限り、Zscalerによる通知から30日以内に追加のサービス エッジを購入し、収容するために必要なすべての手配を行います。
追加のサービス エッジを所定のインストール ロケーションに収容できない場合特定の設置場所、組織はZscalerのガイダンスに従ってトラフィック使用率を減らすための措置を講じる必要があります。
除外および免責事項
サービス エッジについてのZscalerの除外および免責事項は次のとおりです。
メンテナンス
Zscalerは、以下のいずれかに対して保守管理サービスを提供し、またはその他の方法でサポートする義務を負わないものとします。
- Zscalerによって提供されていないサードパーティー製デバイス(ハードウェア、ソフトウェア、ケーブル接続など)、またはそのようなサードパーティ製デバイスによって引き起こされる可能性のあるサービス エッジの問題。
- Zscaler人員またはZscaler権限を与えられたサードパーティー以外の人物によって改造されたサービス エッジ。
- 火災、電力サージ、無許可のテスト、またはその他のイベントのいずれかによって、Zscalerの合理的な制御が及ばない損傷を受けたサービス エッジ。
- ドキュメントに明記されているように、設計された環境以外の環境でサービス エッジを使用したために発生した問題。
- Zscalerまたはパートナー以外の関係者によって取得された任意のサービス エッジ。
- 組織が応答しない、Zscalerのトラブルシューティング リクエスト求を支援する意思がない、または該当するサービスエッジ製品のアクティブなサブスクリプションがないサービス エッジ。
組織が応答しない場合、またはインストール、物理トラブルシューティング タスク、または両方である場合、Zscalerは、Zscalerが組織に請求する固定時間単価で認定された請負業者を保持します。Zscalerは、そのような請負業者を契約するかどうか、いつ、どのように契約するかについて独自の裁量権を保持し、組織は、メンテナンス、修理または交換サービスを提供するために、認定請負業者がサービス エッジに物理的にアクセスできるようにする必要があります。
ZIAサービス レベル アグリーメント(SLA)
Zscalerは、組織が前述の要件を遵守しなかったことに起因する、サービスとしてのソフトウェア(SaaS)の劣化または中断を含むがこれらに限定されない、これらのサービスエッジ条件に基づくいかなる請求または損害についても責任を負わないものとし、そのような失敗は、SaaSのすべてのZIA SLAおよびサービス クレジットの無効化につながるものとします。
サービスエッジインフラストラクチャーに関連するアクティビティーや問題については、Zscalerサポートに連絡してサポート チケットを開いてください。