هذه هي المفاضلة. وما يلي يتعلق بالبنية والباقات، ومن يتولى تشغيل المنصة بعد الشراء.
متى تستخدم كل خيار
استخدم Zscaler إذا كان مستخدموك يصلون بالفعل إلى الإنترنت والتطبيقات الخاصة عبر Zscaler Internet Access (ZIA) وZscaler Private Access (ZPA). تصف Zscaler خدمة ZIA بأنها بنية خادم وكيل (proxy) تفحص حركة مرور TLS على نطاق واسع، مع بوابة ويب آمنة وجدار حماية وفق Zero Trust وIPS وأمن DNS وبيئة اختبار معزولة سحابية وعزل المتصفح وCASB وDLP مضمّن في مسار حركة المرور. وتتوسط ZPA في اتصالات فردية بين المستخدمين المصرّح لهم وتطبيقات محددة، فلا ينضم المستخدمون أبدًا إلى شبكة الشركة ولا تنكشف التطبيقات على الإنترنت العام.
استخدم Cloudflare One إذا كنت تريد SASE على الشبكة نفسها التي تقدّم مواقعك الإلكترونية وواجهات API العامة وتحميها. يجمع Cloudflare One تحت مستوى تحكم واحد بين Access للوصول إلى التطبيقات وفق Zero Trust، وSecure Web Gateway لتصفية DNS والشبكة وHTTP وحركة المرور الصادرة، وCloudflare Tunnel، وCloudflare One Client على الأجهزة، وCASB، وDLP، وRemote Browser Isolation، وEmail security، وCloudflare WAN للفروع ومراكز البيانات.
إذا كنت تحتاج فقط إلى تأمين حركة مرور الموظفين، فكلاهما يؤدي المهمة، لذا اختبرهما مع مستخدميك وتطبيقاتك ومزوّد الهوية لديك. وإذا كنت تريد أيضًا مورّدًا واحدًا للحافة العامة، فانظر إلى النطاق: تغطي قائمة منتجات Zscaler المستخدمين وأحمال العمل والفروع والتطبيقات الخاصة، ولا تتضمن CDN أو جدار حماية لتطبيقات الويب لمواقعك الإلكترونية العامة.
ما يقابل ZIA وZPA في Cloudflare One
يحمي Zscaler Internet Access المستخدمين عند تصفح الإنترنت أو استخدام تطبيقات SaaS. وأقرب ما يقابله في Cloudflare One هو Secure Web Gateway، مع CASB وDLP وRemote Browser Isolation لضوابط SaaS والبيانات.
يربط Zscaler Private Access المستخدمين بالتطبيقات الخاصة دون VPN. وأقرب ما يقابله في Cloudflare One هو Access، الذي يصادق على كل طلب إلى التطبيق، وCloudflare Tunnel، الذي يربط تطبيقاتك بـ Cloudflare عبر اتصالات صادرة فقط من البرنامج الخفي الخفيف cloudflared، فلا يحتاج التطبيق إلى عنوان IP عام.
لتجربة المستخدم، يكتشف Zscaler Digital Experience (ZDX) مشكلات التطبيقات والشبكة والأجهزة، ولدى Cloudflare One خدمة Digital Experience Monitoring (DEX) للمهمة نفسها. وللفروع، تقدم Zscaler خدمة Zero Trust Branch، وتقدم Cloudflare خدمة Cloudflare WAN عبر IPsec أو GRE أو الربط المباشر، مع Cloudflare Network Firewall بوصفه جدار حماية مقدَّمًا كخدمة.
هذه المقابلات تقريبية. يختلف عمق الميزات حسب المنتج والخطة، لذا قارن الضوابط التي تستخدمها سياساتك فعليًا.
الشبكة والتغطية
تقول Zscaler إن منصتها تعمل في أكثر من 200 مركز بيانات. وتذكر صفحة شبكة Cloudflare أنها تضم 348 مدينة في أكثر من 100 دولة، وأن كل خدمة تعمل في كل مركز بيانات. تُقاس هذه الأعداد بطرق مختلفة ولا تخبرك بزمن الاستجابة الذي سيلمسه مستخدموك. نفّذ تجربة أولية من المكاتب والدول التي يعمل فيها موظفوك، مع تضمين مزوّد الهوية لديك وأكثر تطبيقات SaaS كثافة في الاستخدام في الاختبار.
الأسعار والباقات
تعرض صفحة أسعار Zscaler باقتين للمنصة، هما Essentials Platform وZscaler Platform، مع إضافات لقدرات مثل مراقبة التجربة الرقمية والوصول عن بُعد للحسابات ذات الامتيازات وZero Trust Branch. وتُباع بعض المنتجات، ومنها ZPA، بشكل مستقل أيضًا. لا تعرض الصفحة أي أسعار؛ إذ يتواصل المشترون مع Zscaler للحصول على عرض سعر.
تتكون اشتراكات Cloudflare One من مقاعد. يستهلك المستخدم مقعدًا واحدًا عندما يصادق عبر Access أو عندما يتصل جهازه عبر Gateway، مهما كان عدد التطبيقات التي يستخدمها. وتطلب Cloudflare من مشتري SASE التواصل مع فريق مبيعاتها لتحديد الباقة. وعبر Vigilbase، يُرخَّص Cloudflare One بصفته Cloudflare Enterprise ضمن باقة Interna لدينا للموظفين والتطبيقات الداخلية، ويُحدَّد نطاقه مع عمليات Managed Cloudflare.
هل تستخدم Zscaler بالفعل؟
لا تحتاج إلى استبدال Zscaler لاستخدام Vigilbase. يضم Vigilbase OS، نظام التشغيل للأمن السيبراني، موصلًا أصليًا لـ Zscaler. تصل أحداث Zscaler إلى سجل واحد قابل للتدقيق والاستعلام إلى جانب أدوات الأمان الأخرى لديك، ويحقق وكيل Vigil في الحوادث عالية الخطورة بينما يتولى محللو Vigilbase الحالات الاستثنائية.
يختلف جمع السجلات وتحليلها حسب المزود، ولا تُنفَّذ إجراءات الاستجابة المباشرة إلا حيث يدعمها Vigilbase OS، أي في Cloudflare حاليًا. أما بالنسبة لـ Zscaler، فيعيد التحقيق الخطوات التي يجب أن يكملها فريقك.
دور Vigilbase
ترخّص Vigilbase خدمة Cloudflare Enterprise وتشغّلها بصفتها Managed Cloudflare؛ ولسنا موزعًا لـ Zscaler. نستطيع تحديد نطاق Cloudflare One لمستخدميك وتطبيقاتك، والتخطيط لانتقال مرحلي بعيدًا عن VPN أو عن منصة أخرى لحافة الخدمات الأمنية، وتشغيل Access وGateway والحوادث بعد الإطلاق. يعمل الوكلاء انطلاقًا من الأدلة ويعالجون المشكلات ضمن النطاق. يحدد البشر الصلاحيات، ويوافقون على التغييرات عند الحاجة، ويتولون الحالات الاستثنائية.
إذا كان Zscaler يؤدي عمله وكان المطلوب وصول الموظفين فقط، فاحتفظ به واربطه بـ Vigilbase OS. وإذا كنت تريد Zero Trust والحافة العامة على نشر واحد لـ Cloudflare مع جهة تشغيل تتولاه، فهذا ما سنناقشه معك.