ZTXGateとNetBirdの比較

NetBirdはWireGuardピアネットワークを中心とするオープンソースのプラットフォームです。ZTXGateはゲートウェイ／プロキシとリソースポリシーを中心とする商用ZTNA製品で、基本アクセスの制御は顧客またはMSP環境で行われます。

主要項目の比較

比較項目	ZTXGate	NetBird
主要アーキテクチャ	リソースポリシーを備えるZTNAゲートウェイ／プロキシ	集中管理・ポリシー付きWireGuardピアネットワーク
ホスト型オプション	任意のCoreZT運用ZTXHubは更新・ライセンスを管理	NetBird Cloudによる管理・制御
セルフホスト	顧客またはMSPが運用	NetBirdのセルフホスト版に対応
エアギャップ環境	スタンドアロン対応	NetBirdはセルフホスト用途としてエアギャップを明記
管理対象接続	ZTXGate経由のWireGuardアクセス	可能なら直接ピア間接続、必要に応じてリレー
ブラウザーアクセス	ライセンス付きHTTP/HTTPSクライアントレスプロキシ	WASM NetBirdピアを用いるSSH/RDPブラウザークライアントを文書化
ID	OIDC、SCIM、統合ZTXBAS	セルフホスト版のローカルユーザー、任意の外部IdPなど（エディション差あり）
回復性	バックアップと新環境への復元	クラウドは管理されたHA、セルフホストは顧客設計
オープンソース	いいえ	はい。商用エディションや追加機能あり

NetBirdはピア接続とネットワークレベルのポリシーを中心に設計されています。ZTXGateはゲートウェイで定義済みリソースへの認可を適用します。

両製品に顧客運用のモデルがあります。NetBirdはオープンソースである一方、ZTXGateは商用ライセンス製品です。

NetBirdは直接ピア接続とリレーを利用します。ZTXGateはゲートウェイを通じてポリシーを適用するモデルです。

NetBird Browser ClientのSSH/RDPとZTXGateのHTTP/HTTPSクライアントレスプロキシは、サポート対象が異なります。

ZTXGateはOIDC・SCIMと複数のMDM/EDR連携を備えます。NetBirdの提供範囲はエディションと構成で確認してください。

オープンソースのWireGuardピアネットワークやセルフホストを選ぶならNetBird、リソース単位のZTNAポリシーや統合ZTXBASを選ぶならZTXGateが候補です。

ZTXGateは、ユーザーID、登録済みデバイス、対象リソース、ポリシーを組み合わせてアクセスを判断します。管理対象端末はWireGuardを使用し、プライベートHTTP/HTTPSアプリにはライセンス付きのクライアントレスプロキシを利用できます。

ZTXGateは顧客またはMSPが運用するソフトウェアであり、従来型のHAクラスタではなく、バックアップを新しいデプロイメントへ復元する災害復旧モデルを採用しています。比較する際は運用負担と可用性の設計も評価してください。

ZTXGateの中核アクセス機能はCoreZTがホストする制御プレーンを必須としません。ライセンスされた統合ZTXBASは、完全なエアギャップ環境でも独立サーバーなしでフィッシング耐性のある生体認証を提供します。外部クラウド認証の可否は、それぞれのサービスへの接続条件によります。

以下は原文の比較作成時に使用した公式資料です。製品の提供機能・条件は変化するため、最新の公式文書も確認してください。