ZTXGateとZscaler Private Accessの比較

ZPAの標準アーキテクチャはZscalerクラウドを中心とし、Private Service Edgeなどを通じてオンプレミスの接続や継続性を支援します。ZTXGateは基本アクセス機能を顧客またはMSPの環境内で運用できます。

主要項目の比較

比較項目	ZTXGate	Zscaler Private Access
中核の管理・制御	顧客またはMSP運用ZTXGate	Zscalerクラウド中心のZPA
プライベート側の構成	ZTXGateゲートウェイ／プロキシ	App Connector、Private Service Edge、Private Cloud Controllerなど
クライアントレスWeb	ライセンス付きHTTP/HTTPSプロキシ	HTTP/HTTPS向けBrowser Accessなど
端末とコンテキスト	ID、登録済み端末、ポスチャー、場所、時刻、リソース	幅広いID・端末・コンテキストのポリシー
完全エアギャップでのMFA	ライセンス済み統合ZTXBAS	Business Continuityは設定された障害期間に従前の認証を延長できるが、恒久的なスタンドアロンと異なる
恒久的な切断運用	対応	Business Continuityは通常同期する構成の障害モードとして文書化
任意のベンダーサービス	CoreZT運用ZTXHubによるライセンス・更新管理	Zscalerクラウドが標準ZPA構成の要素
回復性	バックアップと新環境への復元、従来型HAなし	Zscalerサービス、Private Service Edge、Business Continuity

ZPAはクラウドサービスに統合されたアーキテクチャです。ZTXGateは中核機能を顧客またはMSPのデプロイメントで実行できます。

ZPAはApp ConnectorやPrivate Service Edgeなどのコンポーネントを提供します。ローカル構成があっても、恒久的な独立運用とは限りません。

ZPAのBusiness Continuityは通常同期するアーキテクチャでの障害モードです。最初から完全に隔離されたZTXGateのスタンドアロン運用とは要件が異なります。

ZTXGateはHTTP/HTTPSに対応します。ZPAのBrowser Accessや他の機能は製品構成と用途に応じて確認してください。

ZTXGateのライセンス済みZTXBASは隔離環境でも追加の生体認証を提供します。ZPAの認証・継続性は接続と事前の構成を考慮して比較してください。

クラウド型の広範なZTNAエコシステムを求めるならZPA、恒久的な非接続運用とローカル制御が必須ならZTXGateが候補です。

ZTXGateは、ユーザーID、登録済みデバイス、対象リソース、ポリシーを組み合わせてアクセスを判断します。管理対象端末はWireGuardを使用し、プライベートHTTP/HTTPSアプリにはライセンス付きのクライアントレスプロキシを利用できます。

ZTXGateは顧客またはMSPが運用するソフトウェアであり、従来型のHAクラスタではなく、バックアップを新しいデプロイメントへ復元する災害復旧モデルを採用しています。比較する際は運用負担と可用性の設計も評価してください。

ZTXGateの中核アクセス機能はCoreZTがホストする制御プレーンを必須としません。ライセンスされた統合ZTXBASは、完全なエアギャップ環境でも独立サーバーなしでフィッシング耐性のある生体認証を提供します。外部クラウド認証の可否は、それぞれのサービスへの接続条件によります。

以下は原文の比較作成時に使用した公式資料です。製品の提供機能・条件は変化するため、最新の公式文書も確認してください。