APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

0-WAN の検索結果:

【CrowdStrike】Charlotte AIをオプトインしてみた

…の自動生成 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 先般より予告されていた、…

【Zscaler】「遅い」の先を可視化する—ZDX Cloud Path Probeの仕組みとダッシュボードの読み方(前編)

…C事業部 BzD部 0-WANの片桐です。 ZDX連載の第2回です。前回はWeb Probeを取り上げ、「アプリが応答しているか」を監視する方法を解説しました。 しかし実際の運用では、「応答が遅い」と分かったその先が問題です。ユーザーの自宅Wi-Fiが原因なのか、ISPなのか、ZscalerのService Edgeなのか、アプリケーション側なのか——Web Probeだけでは切り分けられません。 Cloud Path Probeは、ユーザーのデバイスからアプリケーションまで…

【Zscaler】アプリは本当に動いている?ZDX Web Probeで可用性と応答性能を可視化する

…C事業部 BzD部 0-WANの片桐です。 今回から、ZDX(Zscaler Digital Experience)の機能を深掘りする連載を開始します。最初のテーマは Web Probe です。 「アプリケーションにアクセスできない」「ページの表示が遅い」——こうした問い合わせを受けたとき、まず確認したいのはそのアプリが正常に応答しているかどうかです。 ZDX Web Probeは、ユーザーのデバイス上のZscaler Client Connector(ZCC)からアプリケー…

【Zscaler】ネットワークのブラックボックスを解消!Network Intelligenceで「どこが遅いか」を即座に特定する

…C事業部 BzD部 0-WANの片桐です。 今回は、エンドツーエンドのネットワーク可視化機能である Network Intelligence にフォーカスしてご紹介します。 ZDXを運用している中で、「通信が遅いという報告を受けたが、原因がユーザーの端末やローカル環境にあるのか、ISPにあるのか、それともインターネットの先の経路にあるのか特定に時間がかかる」と悩んだことはないでしょうか。 Network Intelligenceを活用すると、ユーザーからアプリケーションに至る…

【Zscaler】サブクラウドの機能と利用方法について

…TOC事業部BzD部0-WANの柳田です。 通常、Zscaler利用時のユーザのトラフィックは最も近いデータセンター(以下、DC)に転送されますが、企業によっては特定のDCに接続させたいなどの要件があるかと思います。そこで利用するのがサブクラウド(Subclouds)と呼ばれる機能です。 今回はサブクラウドの機能と利用方法について紹介します。 サブクラウドとは サブクラウドとはZIA Public Service Edge(以下、ZIA PSE)のサブセット(部分集合)とヘル…

【CrowdStrike】Falcon Foundry徹底解説 その3

…リの完成形 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【Zscaler】徹底解説:ZscalerでSaaSのリスクを可視化する「SaaS Assets Summary Report」とは?

…容について まとめ 0-WANについて 参考文献 はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部 BzD部 0-WANの平松です。本記事は、筆者個人の技術的な知見と経験に基づき、Zscaler SaaS Assets Summary Reportの機能をご紹介するものです。記事の内容は、弊社の公式見解や性能保証を示すものではありません。 Zscaler SaaS Assets Summary Reportとは このレポートは、Zscalerの「SaaS S…

【Zscaler】VMベースのNSSを利用してCrowdStrikeのNG-SIEMにログを転送する方法

…TOC事業部BzD部0-WANの柳田です。 Zscalerのサービスの1つであるZscaler Internet Access(以下、ZIA)ではトラフィックのログはNanologに保存されています。 企業によってはZscalerから収集されるログを既存で利用されているSIEMと連携して分析を行いたい場合があるかと思います。 そこで利用するサービスがNanolog Streaming Service(以下、NSS)となり、ログをSIEMに連携するための橋渡し役となります。 今…

【Zscaler】古いZCCが段階的に使えなくなる話

…だくためにも、今後のサポート方針に合わせて定期的なアップデートをご検討ください。今回もお読みいただきありがとうございました! 0-WANについて 私たち0-WANは、ゼロトラスト製品を中心とした、マルチベンダーでのご提案で、お客様の経営課題解決を支援しております。 ゼロトラストってどうやるの?製品を導入したけれど使いこなせていない気がする等々、どんな内容でも支援いたします。 お気軽にご相談ください。 問い合わせ先、0-WANについてはこちら。 www.ap-com.co.jp

【Zscaler】Japan Zscaler User Group 2025 Winter が大盛況!登壇もしてきました

…お持ちのお客様は是非ご参加ください!以上、初めてのJZUG参加レポートでした。 今回もお読みいただきありがとうございました! 0-WANについて 私たち0-WANは、ゼロトラスト製品を中心とした、マルチベンダーでのご提案で、お客様の経営課題解決を支援しております。 ゼロトラストってどうやるの?製品を導入したけれど使いこなせていない気がする等々、どんな内容でも支援いたします。 お気軽にご相談ください。 問い合わせ先、0-WANについてはこちら。 www.ap-com.co.jp

【Zscaler】クイズで考える Zscaler の勘所

…ミュニケーションズ 0-WANの島田です。突然ですが、皆様はZscaler社のイベントでクイズ大会に参加したことはありますでしょうか?私にとってクイズというものは、出題者が知っておいてほしいポイントを簡潔かつ印象深くお伝えできる催しであり、いつも面白い試みだと感じております。 当社の技術ブログでは、Zscalerに関する様々なトピックを扱っておりますが、たまにはお題を出す側になってみるのはどうかと思い、今回はZscalerの勘所をクイズ形式で出題してみたいと思います! 解説は…

【Zscaler】Zscaler Gen AI Security Report徹底解説 プロンプト、DLP、利用傾向を深掘り分析

…Users まとめ 0-WANについて 参考文献 はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部 BzD部 0-WANの平松です。本記事は、筆者個人の技術的な知見と経験に基づき、Zscaler Gen AI Security Reportの機能をご紹介するものです。記事の内容は、弊社の公式見解や性能保証を示すものではありません。 Zscaler Gen AI Security Reportとは Zscaler Gen AI Security Reportは…

【Zscaler】SSLインスペクションだった

…ンストール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 本記事では、Zscale…

【Zscaler】Zscaler Extranetとは?外部パートナーと安全につながる「ゼロトラスト B2Bアクセス」の全貌

…力します。 まとめ 0-WANについて 参考資料 はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部 BzD部 0-WANの平松です。本記事は、筆者個人の技術的な知見と経験に基づき、Zscaler Extranetの機能をご紹介するものです。記事の内容は、弊社の公式見解や性能保証を示すものではありません。 Zscaler Extranetとは Zscaler Extranet Application Support(以下、Extranet)は、自社のZscal…

【CrowdStrike】Falcon Foundry徹底解説 その2

…トールする まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【Zscaler】意図しない挙動になるかも!?「カスタムURL」と「親カテゴリーを保持するURL」の違い

…TOC事業部BzD部0-WANの柳田です。 Zscaler Internet Access(以下、ZIA)ではURLフィルタリング機能を利用して、特定のURLを許可/ブロックする等のアクセス制御を行うことができます。 また、カスタムURLカテゴリーを作成することで、任意のURLをグループ化し、柔軟なポリシー作成を行うことが可能になります。 カスタムURLカテゴリーを作成するにあたって、いくつか項目がありますが、今回はその中の「カスタムURL」と「親カテゴリーを保持するURL」…

【CrowdStrike】Falcon Foundry徹底解説 その1

…ーとの違い まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【CrowdStrike】API徹底解説 その3

…ライアント まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【Zscaler】ZCCのバージョン管理

…ミュニケーションズ 0-WANの島田です。今回は Zscaler Client Connector(以下、ZCC) のバージョン管理についてまとめてみました。 #2 ZCCのサポート対象バージョン Zscalerでは、最新バージョンと2つ前までのバージョンをサポートしています。ここでいうバージョンとはメジャーバージョンのことで、例えばWindows版ZCCのバージョンは「4.6.0.284」のように表記されますが、「4.6」の部分がメジャーバージョン、末尾の「.284」がマイ…

【CrowdStrike】API徹底解説 その2

…ら呼び出す まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【CTEM】Zscalerが導く、『攻撃者の視点』でリスクを可視化するCTEMアプローチと最新ソリューションを紹介

…来を守る 関連情報 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 「次々と現れる脆弱性に、…

ZscalerはすべてのデータセンターにRPKIを実装しました

…6. まとめ 7. 0-WANについて 1. はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部BzD部0-WANの嘉藤です。 ZscalerがTrust PortalでRPKI展開についての情報を公開しました。 本記事では、そこに記載された内容をベースとして、RPKIという仕組みの概要から、ROA・ROVの関係、導入によって期待されるセキュリティ効果について整理しました。「RPKIって何?」という方にも読みやすいよう、基本的な仕組みから順を追ってご紹介します…

【CrowdStrike】API徹底解説 その1

…API仕様 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【Zscaler】Endpoint DLPとは

…ミュニケーションズ 0-WANの島田です。今回はZscalerの DLP(Data Loss Prevention)機能の一つである Endpoint DLP について簡単にご紹介します。 #2 Endpoint DLP とは Endpoint、つまりユーザーの端末上で機能するDLPです。Endpoint DLPはZCC自身がポリシーを取得して適用するため、都度Zscalerのクラウドを経由するのではなく、端末上で処理が完結するようになっています。そのため、端末がオフラインな…

【Zscaler】APIを利用してポリシーを作成してみた

…TOC事業部BzD部0-WANの柳田です。 ZscalerではAPI経由でポリシーの作成や変更、削除を行うことが可能です。 今回はAPIを利用してZscaler Internet Access(以下、ZIA)の機能であるURLフィルタリングのポリシーを作成したので手順をご紹介します。 全体図 まず最初にAWS Secret Managerから必要な認証情報を取得し、API操作の処理を記述したPythonコードを実行します。 成功すればURLフィルタリングのポリシーが作成され、…

【Zscaler】ラストワンマイルは“SIM”が制する?Zscaler Z-SIMが拓くゼロトラストの次なる一手

…ミュニケーションズ 0-WANの山根です。 近年、企業ネットワークの構築において「ラストワンマイル」、つまりエンドポイントとネットワークの接続部分の在り方が大きく変わりつつあります。 従来はオフィスLANやVPNを前提としたモデルが主流でしたが、テレワークやIoTデバイス、クラウドの拡大により、“どこからでも安全につながる”ことが前提となる世界に移行しています。 本記事では、通信そのものにセキュリティを統合するという発想から生まれた「Z-SIM」について紹介しつつ、これが今後…

【Okta】Okta Identity Summit 2025参加レポート:Entra IDとの違い、Non-Human Identity管理、Identity Fabricとは?

…TOC事業部BzD部0-WANの亀山です。 主にZscalerを中心に、ゼロトラスト領域のSI業務に携わっています。 今回はOktaに関する最新知識をキャッチアップし、Entra IDやIdentity Fabric、Non-Human Identity管理といったテーマへの理解を深めるために本イベントへ参加しました。 2. はじめに:イベントの概要と参加セッション 2025年、私は東京で開催された Okta Identity Summit Tokyo に参加してきました。 …

【Zscaler】FY25 Zscaler Partner Top Sales Tour in OKINAWA参加レポート!

…ミュニケーションズ 0-WANの山根です。 このたび、Zscaler社主催のパートナー向け特別イベントにご招待いただき、参加してまいりましたので、その様子をレポートいたします!! 那覇空港にて撮影 FY25 Zscaler Partner Top Sales Tourとは? Zscaler社が主催する国内パートナー向け特別イベントです。 国内150社以上のパートナーの中からZscaler社のビジネスに貢献した上位数社が招待されています。前回に引き続き、ありがたいことに今回も参…

【CrowdStrike】クエリー徹底解説 その3

…有効な一手 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡っ…

【Zscaler】Zenith Live '25 in Las Vegas参加レポート(後編)

…ミュニケーションズ 0-WANの山根です。 前編ではZenith Live'25 の様子を中心にレポートさせていただきました。 後編ではZenith Live'25 にてキャッチアップした技術的な情報を中心にお届けいたします! Zero Trust Everywhereの実現へ向けて 基調講演にてCEOのJayさんは、AI革命を産業革命に匹敵する変革期と位置づけ、その活用には適切なセキュリティが不可欠だと強調しました。 そしてZscalerでは以下の3つの優先事項を掲げている…