インターネットとSaaSへのセキュアなアクセス(ZIA)

Private Service Edgeの契約条件

ZIA Private Service Edgeは組織のデータセンターにインストールされ、組織のトラフィック専用ですが、サブスクリプション期間中Zscalerクラウドオペレーションによって管理および保守されます。Zscalerは、組織からのタッチをほぼゼロにしてサービスエッジを監視および維持します。サービスエッジはZscalerの所有物であり、組織は、Zscalerの以下の条件に従ってサービスエッジを運営する以外の方法でを販売、リース、譲渡、または再利用を試みることはできません。

Zscalerの責任

Zscalerは、組織のサービスエッジに関連する次のタスクを担当します。

すべてのサービスエッジハードウェアとコンポーネントについて、適用されるすべての通関手続きと関連事項を含む、すべての物流タスクと費用をカバーします。Zscalerにより、すべてのサービスエッジハードウェアが組織から提供された配送先住所にエンドツーエンドで配送されるだけでなく、サブスクリプション期間の終了時やハードウェア交換の際にサービスエッジが調整されて取得されます。
ハードウェアの発送には、組織のロケーションおよびローカル配送要件(通関手続き)によっては、6週間以上かかる場合があります。
サービスエッジをアップグレードまたは交換して、Zscalerプラットフォームの運用基準を維持します。
Zscalerは、サブスクリプションが Zscalerと良好な状態にある限り、更新された同等のハードウェア、ソフトウェア、またはその両方を追加費用なしで組織に提供します。ハードウェアについての詳細は、EOSとEOLポリシーを参照してください。
サービスエッジを監視して、組織の環境内のデバイスとソフトウェアの全体的な正常性を判断し、障害が発生したハードウェアを修理または交換します。
サービスエッジを再起動する必要があるなどZscalerがリモートアシスタンスを必要とするとき、組織に警告します。
- ハードウェア障害が発生した場合は、交換プロセスを続行する前に、積極的に組織に連絡して問題をさらに検証し、トラブルシューティングを行います。
- ソフトウェアのリモートアップグレードを含む、サービスエッジの定期的なリモート管理を、ZIAクラウドの標準リリースおよびメンテナンスプラクティスに準拠したスケジュールで提供します。

組織の責任

Zscalerオペレーションがサービスエッジを整備、管理、保守し、円滑な運用を確保するために、Zscalerでは、組織がセクションごとに分類された次の要件を遵守する必要があります。

すべての提供された配送情報とロケーション情報が正しいことを確認し、サービスエッジの配送に影響を与える問題を支援します。
- 組織は、組織が無反応であるか、または配送を成功させるためのサポートが不足しているためにZscalerが保管、配送品の返品またはその他のアイテムに負担した費用は、組織によって支払われるか、または払い戻されることに追加的に同意するものとします。
設置ロケーションごとにZscalerに推奨されるサービスエッジの数は、各設置ロケーションごとに2つ以上のサービスエッジを確保して維持します。
取り扱いを誤ったり、放置したり、乱用したり、破壊したり、落としたり、揺さぶったり、焼却したり、雷や水害(特にこぼれた飲料によって引き起こされたもの)を許可したり、それ以外ではZscalerの指定した操作能力を超えてサービスエッジに異常な身体的ストレスを与えたりしないこと。
Zscalerインストールのドキュメンテーションに従って、継続的で中断のない適切なネットワークおよび電源ホスティング環境を提供します。
すべての必要なIPアドレスおよびサポートインストール要件を、承認された設計に提供します。
ファイアウォールまたはアクセス制御リストタイプのデバイスを使用してサービスエッジへのアクセスを制御する場合は、ファイアウォールの構成要件に準拠します。
Zscalerが推奨する温度、湿度、およびその他の環境条件を確実に実装し、妥当な方法で維持します。
適切なサージ保護装置を実装してください。
各サービスエッジが、冗長インターネットサービス機能を備えた2者以上の個別のインターネットプロバイダーを通じてインターネットに接続していることを確認してください。
すべての組織のネットワークと電源関連のすべての問題を管理および監視します。
インストールを完了するために必要なすべてのネットワークおよび電源コンポーネント、デバイス、およびサポートアクセサリーを提供します。
Zscalerがサービスエッジへの接続を確立する能力に影響を与える可能性のあるメンテナンスまたはスケジュールされたウィンドウをZscalerに通知します。
サービスエッジがZscalerからの事前の承認と調整なしに、ある物理的なロケーションから別の物理的なロケーションに移動されないようにしてください。
Zscalerスタッフのみがサービスエッジにアクセスしたり、サービスを提供したりするようにしてください。組織または第三者は、Zscalerからの明示的な承認がない限り、サービスエッジに修理の試みまたはその他の変更を加えることはできません。
サービスエッジがZscalerが提供する仕様、推奨事項およびソフトウェアに従ってのみインストールおよび操作され、Zscalerの明示的な承認と調整なしに認可されていないテストが実行されないように保証します。
組織のデータセンターまたはサービスエッジに問題が生じた場合に備えて、Zscalerからのリクエストに24時間365日対応できることを確認します。
- 技術担当者は、顧客のプラットフォームおよびサービスエッジについて少なくとも一般的な理解ができている必要があります。
- 技術担当者は、物理アクセスを持っているか、またはZscalerに要求される通り、サービスエッジへの物理アクセスを承認および提供できる必要があります。

容量のサポート

組織のインターネットトラフィックが増加し続けると、組織のインストールロケーションの一部またはすべてに追加的なサービスエッジを追加する必要がある場合があります。過剰使用が検出された場合、 Zscalerは組織に連絡して、容量増加のニーズを検証します。したがって、組織は、当事者が書面で別段の合意をしない限り、Zscalerによる通知から30日以内に追加のサービスエッジを購入し、収容するために必要なすべての手配を行います。

追加のサービスエッジを所定のインストールロケーションに収容できない場合特定の設置場所、組織はZscalerのガイダンスに従ってトラフィック使用率を減らすための措置を講じる必要があります。

除外および免責事項

サービスエッジについてのZscalerの除外および免責事項は次のとおりです。

メンテナンス

Zscalerは、以下のいずれかに対して保守管理サービスを提供し、またはその他の方法でサポートする義務を負わないものとします。

Zscalerによって提供されていないサードパーティー製デバイス(ハードウェア、ソフトウェア、ケーブル接続など)、またはそのようなサードパーティ製デバイスによって引き起こされる可能性のあるサービスエッジの問題。
Zscaler人員またはZscaler権限を与えられたサードパーティー以外の人物によって改造されたサービスエッジ。
火災、電力サージ、無許可のテスト、またはその他のイベントのいずれかによって、Zscalerの合理的な制御が及ばない損傷を受けたサービスエッジ。
ドキュメントに明記されているように、設計された環境以外の環境でサービスエッジを使用したために発生した問題。
Zscalerまたはパートナー以外の関係者によって取得された任意のサービスエッジ。
組織が応答しない、Zscalerのトラブルシューティングリクエスト求を支援する意思がない、または該当するサービスエッジ製品のアクティブなサブスクリプションがないサービスエッジ。

組織が応答しない場合、またはインストール、物理トラブルシューティングタスク、または両方である場合、Zscalerは、Zscalerが組織に請求する固定時間単価で認定された請負業者を保持します。Zscalerは、そのような請負業者を契約するかどうか、いつ、どのように契約するかについて独自の裁量権を保持し、組織は、メンテナンス、修理または交換サービスを提供するために、認定請負業者がサービスエッジに物理的にアクセスできるようにする必要があります。

ZIAサービスレベルアグリーメント(SLA)

Zscalerは、組織が前述の要件を遵守しなかったことに起因する、サービスとしてのソフトウェア(SaaS)の劣化または中断を含むがこれらに限定されない、これらのサービスエッジ条件に基づくいかなる請求または損害についても責任を負わないものとし、そのような失敗は、SaaSのすべてのZIA SLAおよびサービスクレジットの無効化につながるものとします。

サービスエッジインフラストラクチャーに関連するアクティビティーや問題については、Zscalerサポートに連絡してサポートチケットを開いてください。