このガイドでは、分離を使用するメリットと、分離をセキュリティポスチャに追加するようにZscaler Internet Access (ZIA)を構成するために必要なステップについて説明します。

分離は、ZscalerデータセンターのリモートブラウザーにアクセスされたWebページをロードし、レンダリングされたコンテンツをピクセルのストリームとしてユーザーのネイティブブラウザーに送信することにより、インターネット上の潜在的に有害なコンテンツからユーザーを分離します。

これにより、アクセスしたWebページによって提供されるHTMLファイル、CSSファイル、JavaScriptおよびその他のアクティブコンテンツが、エンドユーザーのマシンや企業ネットワークに届かないようにします。

分離には、次のメリットがあります。

詳細は、分離とは何か？を参照してください。

展開フェーズ

展開フェーズでは、最初にZscalerソリューションをセットアップし、既存のネットワークインフラストラクチャーに統合します。展開フェーズでは、インフラストラクチャーのニーズを満たすようにZIA 分離を構成します。次のセクションでは、ZIA 分離を展開するステップについて説明します。

前提条件

この機能には次のものが必須です:

ZIAサブスクリプションと分離アドオン。

ソース	ターゲットURL	ポート/プロトコル	ZIA構成	備考
ユーザーマシン	.files.rbi.zscaler.com	443/HTTPS	URLフィルタリングポリシー。分離からバイパスされます。適切なファイルタイプのコントロールを設定します。	このワイルドカードドメインは分離とユーザーコンピューターの間でファイルを共有します(アップロードとダウンロード)。
ユーザーマシン	.isolation.zscaler.com	443/HTTPS	SSLインスペクションはデフォルトでバイパスされます(Zscaler がこのポリシーを推奨)。	このワイルドカードドメインは分離サービスに接続します。

次のステップでは、ZIA 分離を展開する方法について説明します。

以下の考慮事項を精査してください。

レイテンシーは100ミリ秒未満で、最適なエンドユーザーエクスペリエンスを実現します。分離ブラウザーのメニューを確認します。
分離は、WebブラウザーのHTTPおよびHTTPSプロトコルでのみ動作します。
Webトラフィックアクション「分離」は既知のユーザーエージェントでのみ使用できます。URLフィルタリングルールでは、ユーザエージェントの条件として[その他]を選択することはできません。
HTTPS トラフィックを分離にリダイレクトするには、それぞれの宛先用のSSLインスペクションが必須です。

このセクションでは、お使いの環境と統合されるときにZscalerソリューションを運用するために使用される一般的な手順について説明します。運用フェーズ中にZIA 分離を監視および調整して、インフラストラクチャーのニーズを満たすことができます。

分離の運用では、次の前提条件を満たします。

次のリストでは、分離の運用に関連する一般的な問題について説明します。

HTTPS Webサイトが分離にリダイレクトできない：宛先でSSLインスペクションが有効になっているかどうかを確認してください。
Webサイトの読み込みに失敗するか、コンテンツを部分的にしか読み込んでいない場合、ログをチェックして、コンテンツをブロックするZIAポリシーがないかどうかを確認します。

Zscalerでは、ZIA 分離の計画と実装に役立つ分離の展開と運用チェックリストのダウンロードを推奨します：PDFのダウンロード

分離情報とトラブルシューティングの手順の詳細は、ZscalerサポートポータルおよびZscaler Zenith Communityを参照してください。