Zscaler
™
for Office 365
高速ユーザエクスペリエンスと迅速な展開を実現
Office 365の実装の成否は、ユーザ満足度という、たった一つの指標で判断されます。
クラウドアプリケーションがビジネスに利用されるようになったことで、多くの企業が従来型のハブ&スポーク方式のアーキテクチャの問題 に直面しています。Microsoft Exchange ServerとOfficeアプリケーションがオンプレミスに置かれていた時代は、リモートサイトやモバイル ユーザからデータセンタにトラフィックをバックホールする必要があり、それが、接続を可能にする唯一の方法でした。しかしながら、これら のサービスがOffice 365という形でクラウドに移行したことで、すべてのトラフィックをデータセンタにバックホールする際にレイテンシが 発生し、ユーザが不満を抱いたり、導入が遅れたりするようになりました。
Office 365の接続に関するマイクロソフトのガイダンス – Microsoft Ignite、2016年9月
ZSCALERとOFFICE 365のパートナーシップ
Zscaler Cloud Security Platformは現在、世界中の700以上のお客様の575テラバイト以上のOffice 365トラフィックを毎月処理しており、 この数字は今も急拡大を続けています。
お客様のネットワーク使用率は平均で40％上昇していますが、これは、ユーザあたり12〜20の接続を継続的に利用するようになっている ためです。このような増加がファイアウォールを圧迫することは間違いなく送受信のための予算も増えることになるでしょう。そのため、マイ クロソフトは現在、ハブ&スポーク方式アーキテクチャにOffice 365を展開する際は、NGFW機能とWANレイテンシの評価を実施すること、 Skype for Businessを使用しないことを推奨しています。
ダイレクトインターネット接続 マイクロソフトが推奨する環境 ハブ&スポーク方式アーキテクチャ を中心とするプロキシ ハブ&スポーク方式アーキテクチャ のExpress Route パフォーマンスとコストを考慮 して最適化された方法 プロキシの集中化に注意し、 回避する必要がある 限定的な用途にのみ推奨
OFFICE 365のためのダイレクトインターネット接続
– アプライアンスを使用したダイレクトインターネット接続
Office 365はダイレクトインターネット接続経由で安全かつ確実にア クセスできるように設計されており、マイクロソフトはCDNへの投資 によって高速のユーザエクスペリエンスを実現しました。支社ごとに アプライアンスを導入すれば、優れたユーザエクスペリエンスを実現 できますが、購入、導入、保守のコストが増大します。アプライアンスを使用する場合の問題
• ファイアウォールを常に更新する必要があり、IPまたはURLの不足 によって接続の問題が発生する • アプライアンスの容量を評価して、多数の連続接続が確実に処理 されるようにする必要がある • UTMまたはファイアウォールだけでセキュリティを確保しようとす ると、支社のセキュリティでトレードオフが発生する • ローカルDNSが必要になるZSCALERによるダイレクトインターネットアクセス
– クラウド方式で、最高のユーザエクスペリエンスと迅速な導入を実現
世界最大のクラウドセキュリティプラットフォームであるZscaler は、Office 365の容易な導入を可能にし、インターネットトラ フィックの最高レベルのセキュリティを維持しつつ、ローカルイ ンターネットブレイクアウトによって高速かつ快適なOffice 365 のユーザエクスペリエンスを実現します。 インターネットとOffice 365のトラフィックを最も近いZscaler データセンタ（世界各地に100箇所以上）に接続するだけで、トラ フィックがローカルにルーティングされるため、MPLS使用量を 削減できます。もちろん、ハードウェアの導入や管理も必要あり ません。 Zscalerのクラウドファイアウォールは、アプリケーションやユー ザの数に合わせて拡張でき、Office 365の大量の同時接続を柔 軟にサポートします。アプライアンスとは異なり、ファイアウォー ルの変更は単純で、管理ポータルにログインするだけで、変更内 容が数秒で世界中に適用されます。マイクロソフトとのコンプラ イアンスという観点では、Zscalerは、Office 365のトラフィックは 検査しませんが、他のすべてのインターネットトラフィックを検査 することで、ユーザの安全性とデータの保護を実現します。 DCアプリ パリ ロンドン サンフランシスコ ニューヨーク 本社／IoT Microsoft CDN マイクロソフトとのピアリング 世界中の100の データセンタ Microsoft CDN パリ ニューヨーク サンフランシスコ ロンドンZscalerのメリット：管理の簡素化、きめ細かい制御、可視性の向上
マイクロソフトには、IPが常に変更されるために管理が面倒であるという 問題があります。また、アップデートを怠るとユーザエクスペリエンスに悪 影響が発生します。Zscalerを利用すれば、チェックボックスをオンにする のと同じような手軽さで、Office 365を簡単に管理できます。Office 365を優先させて中断のないユーザエクスペリエンスを保証
帯域幅の高度管理機能により、YouTube動画やスポーツ観戦などによる競合発生時にOffice 365のトラフィックの帯域幅が保証されるよう にできます。Zscalerは、パケットを破棄することなく、接続速度を段階的に下げることで、中断のないユーザエクスペリエンスを実現します。 競合発生時はストリームの速度が低下しますが、このような制御をOffice 365のパフォーマンス低下の原因となるサイズの大きいファイル （OSなど）のダウンロードに適用することもできます。主要データセンタでのZscalerとマイクロソフトOffice 365とのピアリング
Zscaler Cloud Security Platformは、世界各地の100箇所のデータセンタで利用され、マイクロソフトとのパートナーシップによって、 ユーザとOffice 365アプリケーション間を10ミリ秒以下で接続します。マイクロソフトは、米国内では50ミリ秒、その他の国では100 ミリ秒を推奨しています。Microsoft Office 365とスケーラブルクラウドアクセス制御サービス、TCP最適化、およびネットワークパス最適化に よって、ユーザ環境が40%も高速化します。 Office 365におけるネットワーク接続によるパフォーマンス最適化を説明する、マイクロソフトによる動画 Z s c a l e r の パ フ ォ ー マ ン ス の 相 違 を 定 量 化 す る た め に 、C a t c h p o i n t は 、アトラ ン タ 、マ イ アミ 、 ワ シ ント ン D C 、シ カ ゴ 、フ ラ ン ク フ ル ト 、香 港 、 ロンドン、およびチェンナイで、一連のダウンロード速度テ ストを実施しました。このパフォーマンステストの平均で、 Zscalerは、ダイレクトよりも40％も速いパフォーマンスを達 成しました。
Office 365の快適な利用環境を保証
ネットワークパスの
最適化
最適化された
TCPスタック
スケーラブルクラウド
アクセス制御
ZSCALERとOFFICE 365の
ピアリング
ほとんどの 主 要 拠 点 間 の ピアリングで1∼2マイクロ秒 のラウンドトリップ時間 スケーラブルクラウドプラッ トフォームサービスが多数の 連続接続を処理 クラウドファイアウォール 帯域幅制御 高速ネゴシエーション機能と ウィンドウスケーリングによ る高速ファイルダウンロード 高速ローカルDNSがローカ ルでユーザをCDNに接続す ることで、ネットワークホップ によるレイテンシを解消ZSCALER FOR OFFICE 365を選択すべき理由
700以上の導入実績
最高のユーザエクスペリエンス
• ローカルインターネットブレイクアウトによるOffice 365への高速パス • Office 365の帯域幅を保証 • 主要データセンタでのマイクロソフトとパートナーシップ • TCP最適化によるファイルの高速ダウンロード迅速な展開
• ワンクリックで構成が完了 • ハードウェアやソフトウェアの導入は不要 • インフラのアップグレードは不要大規模で複雑な環境に対応するZSCALERのシンプルなソリューション
32ヶ国で事業を展開する、フォーチュン500カンパニーであるZscalerのお客様は、Office 365のアーリーアダプタとして2回の展開を試みた ものの、数々の困難に直面しました。その後、Zscalerの採用によって、ローカルブレイクアウトが成功し、Zscaler Cloud Security Platformで 全ユーザを保護しつつ、ユーザが必要とするパフォーマンスを達成することもできました。また、リモートワーカは、Zscalerを使用してOffice 365にアクセスできるため、VPNによるデータセンタへの接続は必要ありません。競合発生時は帯域幅の40%をOffice 365に
割り当てる。
この間、YouTubeの帯域幅使用率は
20%以下に制限される。
Zscalerの導入前はYouTubeが多くの帯域幅を使用していましたが、Zscalerの使いやすい帯域幅制御によって、上記の帯域幅レポートに示すように、YouTubeに圧倒的な価値
• MPLS使用量を削減 • 全面的アップグレードは不要 • シンプルな管理リアルタイムの可視性
• あらゆる場所／ユーザのインターネットとOffice 365 の全トラフィックを瞬時に可視化お客様の課題：
• 拠点のファイアウォール、600以上のルールの管理が複雑 すぎた • トラフィックやセッションの可視性が不十分だった • MPLS経由のトラフィックのバックホールのコストが高すぎた • SSLセッションがデータセンタのファイアウォールを圧迫して いたZSCALERソリューション：
• ローカルブレイクアウト — データセンタ宛てトラフィック だけをバックホール • シンプルな管理 • インフラの購入や製品有効期限の管理は不要 • Zscaler Cloud Firewallは80/443以外のポートにも対応 • 帯域幅制限ポリシーによってOffice 365の快適な動作を保証Office 365の展開にあたっては、ぜひ、Zscalerをご検討ください。700以上のお客様がZscaler Cloud Security Platformを使ってOffice 365を 運用し、快適なユーザエクスペリエンスの提供、MPLS使用の削減、ファイアウォールの全面入れ替えの回避といった目標を達成しています。
ZscalerでOffice 365の容易な導入と快適なユーザエクスペリエンスを実現する
Zscalerを使用すると、Office 365を簡単かつスムーズに導入でき、Office 365の快適なユーザエクスペリエンスが保証されます。受賞歴を誇
るZscaler Cloud Security Platformを既にご利用いただいている場合、ワンクリックでZscaler for Office 365を有効化できます。デモのご依
