クラウドプロキシのネットワークセキュリティは誰が担う？仕組みとZscalerの役割を徹底解説

クラウドプロキシやネットワークセキュリティについて調べている方の中には、「そもそもクラウドプロキシとは何か」「Zscalerのようなサービスがどのようにセキュリティを提供しているのか」を知りたい方も多いのではないでしょうか。本記事では、クラウドプロキシの基本概念から、プロキシサーバーがもたらすセキュリティ効果、Zscalerの特徴や設定方法まで、よくある疑問をQ&A形式でわかりやすく解説します。

クラウドプロキシサービスとは？

クラウドプロキシは、データセンター内のハードウェア機器ではなく、クラウド上に配置されるプロキシのことです。プロキシサーバーを設置することで、インターネットとの通信が可能になり、クライアントからの受信リクエストを他のサーバーへ転送して処理する「ゲートウェイ」として機能します。

ネットワークセキュリティにおけるプロキシとは？

プロキシ（プロキシサーバー）は、Webサイトのサーバーとエンドユーザーの間に位置し、ソフトウェアまたはハードウェアとして実装されます。プロキシサーバーを利用するメリットには、セキュリティの確保、プライバシーの保護、そして効率的な運用などが挙げられます。

プロキシサーバーはセキュリティを提供するのか？

はい、プロキシサーバーはプライバシー保護のメリットに加えて、セキュリティの強化にも貢献します。プロキシサーバー経由でWebリクエストを暗号化することで、第三者に通信内容を覗き見られるリスクを防げます。さらに、既知のマルウェアサイトへのアクセスをブロックする機能も備えています。

Zscalerはプロキシなのか？

Zscaler Cloud Firewallを利用すれば、スケーラブルなプロキシアーキテクチャにより、大規模なSSLトラフィック検査が可能になります。このソリューションでは、すべてのポートで無制限のSSL復号化を、ユーザーあたりの定額料金で利用できる点が大きな特長です。

Zscalerクラウドプロキシの仕組み

ファイアウォールの高度なディープパケットインスペクション（DPI）エンジンとプロキシベースのアーキテクチャにより、HTTP、HTTPS、DNS、FTPに類するトラフィックは、どのポートを使っていようとすべてプロキシ処理されます。

プロキシとは？その動作原理

プロキシサーバーは、別のWebサイトへアクセスしたり、Web閲覧時に匿名性を保ったりするために使用されます。具体的には、ユーザーに代わってWebリクエストを実行し、Webサーバーからレスポンスを受け取り、そのWebページのデータをブラウザへ転送して表示します。

Zscalerクラウドプロキシとは？

1997年に設立されたZscalerは、100以上のデータセンターを通じて世界クラスの情報セキュリティを提供するクラウドベースのプラットフォームを展開しています。Zscalerはクラウドプロキシ兼ファイアウォールとして機能し、そのソフトウェアを通過するすべてのトラフィックに対して、企業ポリシーとセキュリティポリシーを適用することが可能です。

プロキシサービスの主な用途

プロキシサーバーはインターネットへのゲートウェイを提供し、通信を円滑にします。インターネット上では、IPアドレス（Internet Protocol Address）によって各コンピュータが識別されており、プロキシはこの通信の仲介役を担います。

Zscalerはプロキシサービスなのか？

Zscaler Cloud Firewallでは、スケーラブルなプロキシアーキテクチャにより大規模なSSLトラフィック検査が実現されています。SSLトラフィックやセッション数の増加にも、大規模なアップグレードや検査精度の低下なしに対応できる点が強みです。すべてのポートで無制限のSSL復号化を、ユーザーあたりの定額料金で提供します。

プロキシ設定はオンにすべきかオフにすべきか？

プロキシ設定には「自動プロキシセットアップ」と「手動プロキシセットアップ」の2つのオプションがあります。一般的な環境では、すべて「オフ」に設定しておくのが最善です。プロキシ設定の内容によっては、Webトラフィックが意図せずプロキシサーバー経由でルーティングされる可能性があるためです。

プロキシとファイアウォールの違い

ファイアウォールは、特定のローカルネットワーク上のすべてのトラフィックを監視し、あらかじめ定められたルールに基づいてフィルタリングします。一方、プロキシサーバーは外部クライアントとサーバーをつなぐ仲介役となり、許可されていないネットワークからの接続をサーバーに届かないようにします。

プロキシサーバーはどのようにセキュリティに貢献するのか？

プロキシサーバーを活用することで、情報漏洩のリスクを低減できます。自社サーバーと外部ネットワークとの間に追加のプライバシー・セキュリティ層を設け、ネットワーク外のコンピュータからのリクエストを中継するバッファとして機能するためです。

ネットワークセキュリティにおけるプロキシの役割

プロキシサーバーは、Webサイトのサーバーとエンドユーザーの間に位置し、ソフトウェアまたはハードウェアとして実装されます。その目的は、脅威から情報を守るセキュリティ対策から、負荷分散やキャッシュによるシステムパフォーマンスの向上まで、多岐にわたります。

プロキシサーバーは何に使われるのか？

ネットワークプロトコル間、あるいはネットワーク間のトラフィックを変換するマシンは、すべてプロキシサーバーと見なせます。プロキシサーバーは、エンドユーザーのクライアントと、ユーザーが閲覧するWebサイトとの間の仲介役として機能します。用途やニーズ、企業のポリシーに応じて、1つ以上のプロキシサーバーを選択・組み合わせることができます。

プロキシサーバーを保護するには？

プロキシサーバーを利用すれば、不正アクセスを防ぎながら、正当なサーバーへのアクセスは維持できます。セキュアなプロキシサーバーの主要機能の一つがIPアドレスのマスキングです。プロキシサーバー自身に割り当てられたIPアドレスが、クライアントの実際のIPアドレスを隠す「盾」として働きます。

ZscalerはSOCKSプロキシなのか？

いいえ、ZscalerのプロキシはSOCKSプロトコルを使用していません。

Zscalerはリバースプロキシなのか？

CASB（Cloud Access Security Broker）サービスの一部として、リバースプロキシは提供されていません。

プロキシアーキテクチャとは？

プロキシベースのアーキテクチャは、物理的なアプライアンスを不要にし、トラフィックの増減に応じてユーザー需要に合わせて柔軟にスケールできます。特に重要なのは、暗号化トラフィックの検査こそがプロキシベースのアーキテクチャを採用する最大の理由だという点です。マルウェアの世界において、暗号化は最も強力な武器となっているためです。

Zscalerのプロキシ設定を変更するには？

Identity Proxyの設定は、管理画面（Administration）から確認・変更できます。クラウドアプリ側の設定は「Identity Proxy Settings」から行います。対象となるZscalerクラウドアプリの証明書は「Download」ボタンをクリックしてダウンロードしてください。あわせて、クラウドアプリのIdentity Proxy URLとIssuer Entity IDを控えておくとスムーズです。