ZTXGateとFirezoneの比較

Firezoneのサポートされるサービスでは、制御プレーンはFirezoneが管理します。ZTXGateは顧客またはMSPの環境で制御とアクセスを運用し、クラウド非依存のスタンドアロンをサポートします。

主要項目の比較

比較項目	ZTXGate	Firezone
制御プレーン	顧客またはMSPが運用	サポートされるサービスではFirezoneが完全管理
顧客側のデータコンポーネント	ZTXGateゲートウェイ／プロキシ	Firezone Client、Gateway、場合によりRelay
アクセスレイヤー	WireGuard管理対象経路とHTTP/HTTPSクライアントレス	Client／GatewayによるリソースへのL3アクセス
リソースポリシー	対応	対応
デバイス信頼	デバイス登録とMDM/EDRポスチャー	デバイス証明書／アテステーションのモデル
一般的なポスチャー評価	対応する連携先から取得	文書ではデバイスアテステーションとOS／MDM準拠を区別
制御プレーンのセルフホスト	中核的な導入モデル	ソース公開、ただしサポート対象制御プレーンはセルフホスト向けではないと説明
エアギャップスタンドアロン	対応	文書化されたサポート対象モデルではない
回復性	バックアップと復元、従来型HAなし	ベンダー管理制御プレーンと顧客のデータコンポーネント

ソースコードが公開されていることと、公式にサポートされるセルフホスト型制御プレーンがあることは異なります。Firezoneのサポートモデルを確認してください。

両製品とも安全な通信とリソースアクセスを重視しますが、ネットワーク内での接続経路や制御コンポーネントが異なります。

Firezoneのデバイス証明書／アテステーションと、ZTXGateの端末登録＋MDM/EDRポスチャー連携は異なる仕組みです。

ZTXGateのライセンス付きクライアントレスプロキシはHTTP/HTTPSアプリ向けです。Firezoneのアクセスモデルとは要求プロトコルを含めて比較してください。

ZTXGateのスタンドアロンは完全なエアギャップ環境向けに設計されています。Firezoneのサポート対象サービスはベンダー管理制御プレーンを使用します。

管理サービスの利便性を重視するならFirezone、独立した運用境界や隔離環境を重視するならZTXGateを検討してください。

ZTXGateは、ユーザーID、登録済みデバイス、対象リソース、ポリシーを組み合わせてアクセスを判断します。管理対象端末はWireGuardを使用し、プライベートHTTP/HTTPSアプリにはライセンス付きのクライアントレスプロキシを利用できます。

ZTXGateは顧客またはMSPが運用するソフトウェアであり、従来型のHAクラスタではなく、バックアップを新しいデプロイメントへ復元する災害復旧モデルを採用しています。比較する際は運用負担と可用性の設計も評価してください。

ZTXGateの中核アクセス機能はCoreZTがホストする制御プレーンを必須としません。ライセンスされた統合ZTXBASは、完全なエアギャップ環境でも独立サーバーなしでフィッシング耐性のある生体認証を提供します。外部クラウド認証の可否は、それぞれのサービスへの接続条件によります。

以下は原文の比較作成時に使用した公式資料です。製品の提供機能・条件は変化するため、最新の公式文書も確認してください。