企業ネットワークを取り巻く環境は、クラウドアプリケーションの急速な導入、リモートワークの広がり、ITソリューション簡素化のニーズの拡大を背景に、大きな変革の時を迎えています。企業は集中型の複雑なネットワークアーキテクチャーから脱却し、新たなモデルの導入を進めています。このモデルでは、ノートパソコン、デスクトップ、モバイルデバイスといったエンドポイントデバイスが、ITサービスやセキュリティを利用する際の主要なハブとなります。

こうした変化によって、ITソリューション簡素化のニーズも浮き彫りになっており、独自の課題を抱える地域ではその傾向が顕著です。たとえば中国では、インターネットの規制が厳しいため、国内からネットワークサービスにアクセスできない場合があります。そのため、こうした制限を回避できるエンドポイント中心のシンプルなモデルの導入は、中国で活動するユーザーにとって特に困難になっています。

エンドポイントの強化：グローバルなソリューション

世界的に見ても中国単独で見ても、エンドポイント中心のモデルはこうした課題に対する強力なソリューションとして浮上しています。このモデルでは、ITサービスやセキュリティの利用にあたり、エンドポイントデバイスが中心的なアクセスポイントとなり、VPNの複雑な構成や企業ネットワークを介したトラフィックのバックホールの必要性を回避しながら、ユーザーがクラウドアプリケーションに直接接続できるようになります。

Zscaler:中国におけるトランスフォーメーションの実現

Zscaler China Premiumサービスは、中国で事業を展開する企業向けに包括的なソリューションを提供し、クラウドアプリケーションとインターネットへの安全で信頼性の高いアクセスを実現します。中国国内にあるZscalerのプレミアムデータセンターからトラフィックをルーティングすることで、中国のユーザーは一貫した高速のパフォーマンスを得ることができ、同国の規制に関連する課題を回避できます。そのため、独自の接続課題を抱えている地域でも、組織はエンドポイント中心のモデルを全面的に導入することが可能です。

China Premiumの新たなイノベーションと機能

Zscaler China Premiumのプレミアム接続を利用する際、高い可用性を確保するには通常、1+1冗長構成のソリューションを購入する必要があります。Zscalerでは、プレミアム帯域幅のコストの高さを考慮し、中国のパートナーと協力してこれを解決するイノベーションを実現しました。不可能なことのように思われるかもしれませんが、コスト効率が高く冗長性が確保された帯域幅を提供しています。

デュアルデータセンター：マルチリージョンアクセスを利用したバックアップ/デュアルホーム

マルチリージョン構成によって、総帯域幅をアクティブ/アクティブ方式で2か所のデータセンターに独立した形で分散させることができます。マルチリージョンアクセスに対応できるよう、ZscalerはChina Premiumのアーキテクチャーを再構築しました。

China Premiumの新機能：プライベートアプリへのアクセスとバックアップが全面的なトランスフォーメーションを支援

これにより、Zscalerではユーザーの場所に基づいてトラフィックを転送し、最も近いデータセンター(北京または上海のいずれか)に到達したお客様のトラフィックをサポートできます。たとえば、中国におけるトラフィックが1,000 Mbpsのお客様で、ユーザーの50%が北部(北京)に、残りの50%が南部(上海)にいる場合、トラフィックは各地域のユーザーの割合に応じて転送されます。

China Premiumの新機能：プライベートアプリへのアクセスとバックアップが全面的なトランスフォーメーションを支援

このアプローチが原因でいずれかのデータセンターが使用できなくなっても、もう一方のデータセンターで契約された帯域幅に対応できます。

ZPA China Premium:中国でのプライベートアプリケーションへのアクセスの実現

簡素化のメリット

エンドポイント中心のモデルを導入することで、世界的にも中国国内においても大きなメリットを得られます。

コストの削減：ネットワークインフラの合理化によって、ハードウェア、ソフトウェア、メンテナンスのコストの大幅な削減につながります。
管理負荷の軽減：ネットワークを簡素化すると、管理やトラブルシューティングを簡単に行えるようになり、ITリソースをより戦略的な取り組みに割けるようになります。
ユーザーエクスペリエンスの改善：場所を問わずアプリケーションやデータにシームレスにアクセスできるため、ユーザーの生産性や満足度が向上します。
セキュリティの強化：エンドポイントセキュリティソリューションにより、サイバー脅威に対する堅牢な保護レイヤーが構築され、データ侵害やダウンタイムのリスクが軽減されます。
中国特有のメリット：Zscaler China Premiumによるエンドポイント中心のシンプルなモデルにより、中国でのビジネスにおけるローカルネットワークの課題を克服し、重要なリソースへの信頼性の高いアクセスを確保できます。

中国のコンテンツ規制は、プライベートアプリへのアクセスを必要とする企業にとって障害となっています。従来のZPAの設定やセルフマネージドMPLSでは、速度低下や高いコストが問題となります。この問題を合理的に解決するのがZPA China Premiumです。

主なユースケース

中国国内のユーザーによる国外のプライベートアプリへのアクセス(理想的なユースケース)
中国国内のユーザーによる国内のプライベートアプリへのアクセス(こちらもサポート対象)
中国国外のユーザーによる中国のプライベートアプリへのアクセス(現在はサポート対象外)

メリット

優れた接続：Zscalerのプレミアムネットワークは、中国本土以外の地域でも接続でき、一貫したアクセスと速度の向上を実現します。
レジリエンス：複数のISPと北京/上海のデュアルデータセンターにより、信頼性の高いアクセスを提供しています。
中国特有のネットワーク事象の緩和：中国に特有のインターネットの課題に対応できるよう設計されています。

機能の仕組み

ZPAのコンポーネントは中国国内に配置されています。App Connectorがプレミアム回線を介して接続され、暗号化されたトンネルが確立されることで、ユーザーとプライベートアプリ間でシームレスな接続が行われます。

課題と考慮事項

エンドポイント中心のモデルへの移行にあたっては、避けられない課題もあるかもしれません。従来のシステム、データプライバシー上の懸念、各種規制要件といった要素をいずれも考慮に入れなければなりません。しかし、慎重な計画と適切なソリューションを用意すれば、これらの課題は克服することが可能です。

今後の見通し

クラウドの導入やリモートワークがいっそう拡大していくなか、エンドポイント中心のネットワークアーキテクチャーへの移行の流れは今後も続く可能性が高いでしょう。ITやセキュリティの専門家は、この新たな枠組みに適応しなければなりません。そのためには、エンドポイントセキュリティソリューションを導入し、新しいネットワーク管理戦略を策定することで、中国のような地域を含むあらゆる場所からITリソースに安全かつ効率的にアクセスできるようにする必要があります。

まとめ

Zscaler China Premiumは、中国のユーザーにすべてのアプリケーションへのシームレスで高速なアクセスを提供する必要がある組織にとって、理想的なソリューションです。事業運営の効率化と優れたユーザーエクスペリエンスの提供を支援します。