記事8

このガイドでは、クラウドアプリコントロールを使用するメリットと、あなたのセキュリティポスチャにクラウドアプリコントロールを追加するためにZscaler インターネット アクセス (ZIA)を構成するのに必要なステップについて説明します。TEST

クラウドアプリコントロールポリシーにより、一般的なWebサイトやアプリケーションをきめ細かく制御できます。 これらは、簡単に参照できるように機能別にカテゴリーに整理されており、同様のアプリのルールの定義を容易にします。

詳細については、クラウドアプリコントロールについてを参照してください。

クラウドアプリコントロールを展開する価値

クラウドアプリコントロールを使用することで、以下のメリットが得られます。

• ユーザーによる特定のクラウド アプリケーションへのアクセスをコントロールします。
• 定義済みのクラウド アプリケーション ポリシー ルールを使用してアクセスをコントロールします。
• 帯域幅や時間などの条件を基準として、毎日のアクセス制限を定義します。
• クラウド アプリケーションのリスク プロファイルを使用します。

展開フェーズ

展開フェーズには、ZIAソリューションの初期設定および既存のネットワークインフラストラクチャーへの統合が含まれます。 展開フェーズでは、インフラストラクチャのニーズを満たすように ZIA クラウド アプリ コントロールを構成します。 次のセクションでは、ZIA クラウド アプリ制御を展開する手順について説明します。

前提条件

次のいずれかのZscalerサブスクリプションが必要です。

• ZIA Business Edition以降。
• クラウドアプリコントロールのサブスクリプション。

展開ステップ

次のステップでは、ZIAクラウドアプリコントロールを展開する方法について説明します。

1. クラウドアプリコントロールポリシーがトランザクションを明示的に許可した後でも、URLフィルタリングポリシーを適用するかどうかを判断します。 詳細は、高度なWebアプリ コントロールOptionsを参照してください。

ポリシーの強制適用およびポリシー評価ワークフローを深く理解するには、ポリシー強制適用についてを参照してください。

2. アクセスをコントロールしたいクラウドのカテゴリーおよびアプリケーションのリストを収集してください。 対応クラウド アプリケーションの一覧については、クラウド アプリのカテゴリーについてをご参照ください。
3. 必要なルールを構成してください。
   • AI & MLアプリケーション
   • コラボレーション & オンラインミーティング
   • コンシューマー
   • カスタム アプリケーション
   • DNS Over HTTPSサービス
   • ファイル共有
   • 金融
   • Health Care
   • ホスティング プロバイダー
   • 人的資源
   • インスタントメッセージ
   • ITサービス
   • 法務
   • プロダクティビティ & CRMツール
   • 営業 & マーケティング
   • ソーシャル ネットワーキング
   • ストリーミング メディア
   • システム & 開発
   • Webメール

クラウド アプリケーションのカテゴリに対するルール定義時、クラウド アプリケーション リスク プロファイルまたはクラウド アプリケーションフィールドを選択できます。

考慮事項

以下の考慮事項を確認してください。

• デフォルトのポリシー動作は[すべて許可]です。
• ルールの評価は、上から下へ順番に進行します。
• ユーザーがCloud App Controlポリシー ルールで明示的に許可されたクラウドアプリをリクエストした場合、サービスはCloud App Controlポリシーのみを適用し、URLフィルタリングポリシーは適用しません。 これを変更するには、URLフィルタリングへのカスケードを有効化してください。
• クラウドアプリコントロールポリシーは、カスタムのエンド ユーザー通知（EUN）をサポートしていません。
• クラウド アプリケーション リスク プロファイル基準を選択した場合、指定されたすべてのクラウド アプリケーションに適用されます。
• ルールの[クラウド アプリケーション リスク プロファイル]フィールドまたは[クラウド アプリケーション]フィールドを選択できます。

オペレーションフェーズ

このセクションでは、環境と統合されたZscalerソリューションを運用するために使用されるStandardなプラクティスについて説明します。 運用フェーズ中にZIAクラウド アプリ制御を監視および調整して、インフラストラクチャーのニーズを満たすことができます。

前提条件

クラウドアプリコントロール運用については、次の前提条件を満たします。

• URLフィルタリングへのカスケードを許可する設定を文書化し、評価されたルールのflowを理解することで、内部担当者およびZscalerサポートが発行のトラブルシューティングを行う際に役立てることができます。
• 一般に、URLフィルタリングルールに対するクラウドアプリコントロールポリシーが、定義済みのクラウド アプリケーションを使用することを許可します。

一般的なトラブルシューティング項目

次のリストでは、クラウドアプリコントロール運用に関連する一般的な発行について説明します。

• Zscaler が許可済みクラウドアプリをブロッキングしています。 URLフィルタリングへのカスケード接続を許可を有効にしたことを確認してください。 その場合は、このトラフィックを許可する対応するURLフィルタリングルールがあることを検証します。
• ユーザーは、ブロック済みクラウド アプリに引き続きアクセスできます。
  • 影響を受けているユーザーのトランザクションがZscaler Web/ファイアウォール インサイトに表示されているか確認してください。 そうでない場合は、トラフィックが直接送信され、ルールをバイパスする可能性があります。 PACファイル／プロキシ設定によってトラフィックがブロックされる場合があります。
  • Zscalerファイアウォール インサイトで使用されているプロトコルがQUICであるかどうかを確認してください。 そうである場合は、インターネット ブラウザーの設定でQUICを無効にします。

展開およびオペレーション チェックリスト

Zscalerは、ZIAクラウド アプリ コントロールの計画および導入を支援するために、クラウド アプリ コントロール 展開およびオペレーション チェックリストのダウンロードを推奨します。

追加情報

クラウドアプリコントロールに関する詳細情報およびトラブルシューティング指示については、ZscalerサポートポータルおよびZenith Communityをご参照ください。