ZTXBAS と ZTXGate の違い
CoreZT の 2 製品はどちらも本人確認に関わりますが、解決する問題が異なります。
要点
- ZTXBAS： アプリのログインフローにフィッシング耐性のある生体認証を追加する認証コンポーネント。
- ZTXGate： VPN に代わる包括的な ZTNA プラットフォーム。アプリごとのアクセス、端末状態評価、IdP/SIEM 連携を提供し、ZTXBAS も追加認証要素として統合できます。
既存アプリに強力な MFA を追加したいなら ZTXBAS、社内アプリ・サーバーへのアクセス全体を制御したいなら ZTXGate が適しています。
機能比較
| 機能 | ZTXBAS | ZTXGate |
|---|---|---|
| フィッシング耐性の生体認証 MFA | ✓ | ✓ |
| オリジンに紐付く JWT アサーション | ✓ | ✓ |
| セルフホスト導入 | ✓ | ✓ |
| オフライン・エアギャップ対応 | ✓ | ✓ |
| アプリケーション単位のアクセスポリシー | ✓ | |
| WireGuard ベースの安全なトンネル | ✓ | |
| 端末状態連携（Intune、Defender、SentinelOne、CrowdStrike、Jamf） | ✓ | |
| ジャストインタイム／申請・承認型アクセス | ✓ | |
| セッション途中の継続的ポリシー適用 | ✓ | |
| OIDC SSO・SCIM プロビジョニング | ✓ | |
| 管理者・ヘルプデスク・監査担当ロール | ✓ | |
| ポリシーシミュレーター | ✓ | |
| ユーザー向けセルフサービスポータル | ✓ | |
| SIEM 連携（syslog / CEF / JSON） | ✓ | |
| 監査ログ・レポート | ✓ | |
| 定期バックアップ・DR 手順 | ✓ | |
| 任意の ZTXHub による集中更新・ライセンス管理 | ✓ | |
| 料金モデル | 無料バイナリ | ユーザー単位・年額 |
ZTXBAS を選ぶ場合
- 自社の Web またはモバイルアプリを持っている。
- ハードウェアキーなしでフィッシング耐性の MFA を追加したい。
- 小さなバイナリと数個の API 呼び出しで実装したい。
- クラウド依存のないセルフホスト運用を望んでいる。
利用例：SaaS の高リスク操作に追加認証を求める、社内管理コンソールの各セッションに MFA を設ける、自社 B2B 製品へ IAM 基盤を増やさず強力な認証を組み込む。
ZTXGate を選ぶ場合
- 25～2,000 人規模のチームに社内アプリ・サービス・サーバーへの安全なアクセスを提供したい。
- 既存 VPN の広すぎる到達範囲を改善したい。
- ロール、アプリ、時間、端末状態に応じた最小権限アクセスが必要。
- ユーザー、端末、ポリシー、セッション、監査を一つの画面で管理したい。
利用例：開発・本番環境へのサービス単位の接続、従来型 VPN の置き換え、SOC 2・HIPAA・PCI DSS に関連するアクセス制御の整備。
詳しくは ZTXGate をご覧ください。
併用できますか？
はい。独立型 ZTXBAS と ZTXGate は同じモバイル認証アプリを使用します。
ZTXGate 内でライセンスされた ZTXBAS 機能はライブラリとして密接に統合され、別途 ZTXBAS サーバーを構築する必要はありません。接続可能な ZTXGate 導入では、ポリシーに応じて Okta Verify Push や Duo Push などの対応認証方式も使えます。
独立型 ZTXBAS を先に導入し、後で ZTXGate を採用しても、ユーザーは別のモバイルアプリを入れる必要はありません。