Zscaler 剖析器總覽

支援的國家/地區：

本文列出 Zscaler 剖析器，可將 Zscaler 產品記錄正規化為 Google Security Operations 統一資料模型 (UDM) 欄位。提供各項 Zscaler 產品的概要總覽，以及適用情境。

設定擷取 Zscaler 記錄

如要將 Zscaler 記錄檔匯入 Google SecOps，請按一下表格中對應的匯入機制連結，然後按照各剖析器提供的操作說明操作。

Zscaler 產品和說明

下表列出 Google SecOps 支援的 Zscaler 剖析器。此外，這份清單也會列出每個剖析器的對應擷取標籤，以及個別產品說明。您可以點選每個剖析器隨附的擷取機制連結，查看要遵循的擷取機制詳細步驟。 如要查看剖析器的對應參考文件，請按一下表格中對應的剖析器名稱。

產品名稱 擷取標籤 產品說明
Webproxy ZSCALER_WEBPROXY Zscaler Webproxy 是專為雲端打造的進階網頁 Proxy 解決方案，這項服務會根據身分、情境和業務政策，在使用者和應用程式之間仲介連線，並大規模檢查所有流量 (包括 TLS/SSL)。目標是保護資料、消除安全漏洞，以及防止資料遺失。可做為用戶端與伺服器之間的中介，提供資源的安全存取權，並保護伺服器免於惡意軟體和其他威脅。

Zscaler Webproxy 擷取機制
Firewall ZSCALER_FIREWALL Zscaler Firewall 是一種雲端安全防護解決方案，可保護網頁和非網頁流量。這項服務會透過本地網際網路突破點傳送流量，藉此提升連線能力和可用性，並免除使用 VPN 和多餘安全設備的需求。Zscaler 是防火牆即服務解決方案，因此會負責更新、升級及修補程式。這有助於節省成本並降低複雜度。系統會記錄每個工作階段，確保您能全面掌握情況，並存取必要資訊。

Zscaler 防火牆擷取機制
Admin Audit ZSCALER_INTERNET_ACCESS Zscaler Internet Access 會記錄管理員在 ZIA 管理入口網站中執行的所有動作，以及透過 Cloud Service API 執行的動作。這些記錄檔提供的深入分析資料，可協助您查看對 PAC 檔案或網址篩選政策所做的變更。這有助於追蹤管理員在登入期間所做的變更，並支援法規遵循示範。可迅速偵測並調查可疑活動，或未經授權存取管理介面的情況。因此可確保網路安全無虞且完整。

Zscaler Internet Access 擷取機制
DNS ZSCALER_DNS Zscaler DNS Security and Control 服務提供機制，可控管 DNS 架構和回應。透過 DNS 要求的 Proxy，您可以在 Zscaler Zero Trust Exchange (ZTE) 中強制執行貴機構的 DNS 政策。DNS 要求送達 ZTE 後，系統會開啟並檢查要求。除非您授權，否則任何 DNS 要求都無法略過檢查，因為您可以限制使用者只能使用您指定的 DNS 伺服器。Zscaler 建議將 ZTR 服務做為 DNS 解析器。ZTR 執行個體位於全球各地的 Zscaler 資料中心 (超過 150 個)。

Zscaler DNS 擷取機制
Tunnel ZSCALER_TUNNEL Zscaler 服務會使用輕量型 HTTP 管道 (稱為 Zscaler 管道 (Z-Tunnel))，將流量轉送至 ZIA 公共服務邊緣。使用者連上網路時，Zscaler Client Connector 會建立 Z-Tunnel，連線至最近的 ZIA Public Service Edge，並透過通道轉送網路流量，讓 ZIA Public Service Edge 套用適當的安全性和存取政策。

Zscaler 通道擷取機制
CASB ZSCALER_CASB Zscaler 多模式雲端存取安全代理 (CASB) 可保護傳輸中的雲端資料 (透過 Proxy) 和靜態資料 (透過 API)。管理員設定一項自動化政策，即可確保所有雲端資料管道都受到一致的安全防護。Zscaler CASB 是 Zscaler Zero Trust Exchange™ (包含 SWG、ZTNA 等) 的一部分，可避免使用單一產品、降低 IT 複雜度，並僅檢查流量。Zscaler CASB 可保護 Microsoft 365 和 Salesforce 等 SaaS，以及 Amazon S3 等 IaaS 產品，防止因分享風險內容而導致機密資料遺失或不符規範。

Zscaler CASB 擷取機制
VPN ZSCALER_VPN Zscaler VPN 可為使用者提供最快速、最安全的私人應用程式和作業技術 (OT) 裝置存取權，同時為工作負載啟用零信任連線。Zscaler 會將網路劃分為較小的區段，隔離潛在威脅，盡量降低安全風險和攻擊面。這項功能會運用人工智慧，根據使用者或裝置活動的情境強制執行政策，確保安全性無虞。

Zscaler VPN 擷取機制
ZPA ZSCALER_ZPA Zscaler Private Access (ZPA) 會為每個應用程式建立獨立環境，讓網際網路無法看到網路和應用程式。這樣一來，就能消除 VPN 安全風險，並移除連入閘道裝置，讓 IT 團隊簡化作業。

Zscaler ZPA 擷取機制
DLP ZSCALER_DLP Zscaler 端點資料遺失防護 (DLP) 政策可保護貴機構，避免端點資料遺失。端點資料遺失防護政策可將機密資料的監控範圍，擴展至端點上使用者執行的活動，包括列印、儲存至卸除式儲存裝置、儲存至網路共用資料夾，或上傳至個人 Cloud Storage 帳戶，進而補足 Zscaler 資料遺失防護政策的不足。Zscaler 自訂和預先定義的 DLP 引擎可用於偵測機密資料、允許或封鎖使用者活動，以及在端點上的使用者活動觸發端點 DLP 規則時，通知機構稽核人員。

Zscaler DLP 擷取機制
ZPA Audit ZSCALER_ZPA_AUDIT Zscaler Private Access (ZPA) 會為每個應用程式建立獨立環境，讓網際網路無法看到網路和應用程式。這樣一來，就能消除 VPN 安全風險，並移除連入閘道裝置，讓 IT 團隊簡化作業。Zscaler Private Access (ZPA) 包含稽核記錄功能，可記錄 ZPA 管理入口網站中的管理活動。這些稽核記錄會擷取詳細資料，例如管理員嘗試登入和登出的行為、設定變更，以及管理員執行的其他動作。這項功能會提供詳細的管理作業記錄，方便您在 ZPA 環境中進行監控和疑難排解，進而提升安全性和法規遵循程度。

Zscaler ZPA 稽核記錄擷取機制
ZSCALER_DECEPTION ZSCALER_DECEPTION Zscaler Deception 是一種以欺騙為基礎的威脅偵測平台，屬於 Zscaler Zero Trust Exchange 的一部分。這項整合功能會使用誘餌/蜜罐，偵測已繞過現有防禦機制的進階網路威脅。機構可以使用 Zscaler Deception 偵測遭入侵的使用者、阻止橫向移動，以及防範人為操作的勒索軟體、可自訂的鍵盤威脅、供應鏈攻擊和惡意內部人員。

Zscaler Deception 攝入機制
ZSCALER_EMAIL_DLP ZSCALER_EMAIL_DLP Zscaler Email DLP 可讓您監控傳送至外部網域的外寄電子郵件中的機密資料，並採取行動。您可以使用 Zscaler 自訂和預先定義的 DLP 引擎偵測機密資料，並指定 DLP 動作 (即允許、封鎖和插入自訂標頭)，當電子郵件觸發外寄電子郵件政策規則時。

Zscaler 電子郵件資料遺失防護擷取機制

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求解答。