Essa é a divisão. O resto é arquitetura, pacotes e quem opera a plataforma depois da compra.
Quando utilizar cada opção
Use Zscaler se os seus utilizadores já acedem à internet e às aplicações privadas através do Zscaler Internet Access (ZIA) e do Zscaler Private Access (ZPA). A Zscaler descreve o ZIA como uma arquitetura de proxy que inspeciona tráfego TLS em grande escala, com gateway web seguro, firewall Zero Trust, IPS, segurança DNS, sandbox na cloud, isolamento do navegador, CASB e DLP inline. O ZPA intermedeia ligações um a um entre utilizadores autorizados e aplicações específicas, pelo que os utilizadores nunca entram na rede corporativa e as aplicações não ficam expostas à internet pública.
Use Cloudflare One se quiser SASE na mesma rede que serve e protege os seus sites e APIs públicos. O Cloudflare One combina o Access para acesso Zero Trust a aplicações, um Secure Web Gateway para filtragem de DNS, rede, HTTP e tráfego de saída, o Cloudflare Tunnel, o Cloudflare One Client nos dispositivos, CASB, DLP, Remote Browser Isolation, Email security e Cloudflare WAN para filiais e centros de dados, num único plano de controlo.
Se só precisa de proteger o tráfego dos colaboradores, ambos cumprem a função, por isso teste-os com os seus próprios utilizadores, aplicações e fornecedor de identidade. Se também quer um único fornecedor para a edge pública, olhe para o âmbito: a lista de produtos da Zscaler abrange utilizadores, cargas de trabalho, filiais e aplicações privadas, e não inclui uma CDN nem uma firewall de aplicações web para os seus sites públicos.
Como o ZIA e o ZPA correspondem ao Cloudflare One
O Zscaler Internet Access protege os utilizadores quando navegam na internet ou usam aplicações SaaS. O equivalente mais próximo no Cloudflare One é o Secure Web Gateway, com CASB, DLP e Remote Browser Isolation para controlos de SaaS e de dados.
O Zscaler Private Access liga os utilizadores a aplicações privadas sem VPN. Os equivalentes mais próximos no Cloudflare One são o Access, que autentica cada pedido a uma aplicação, e o Cloudflare Tunnel, que liga as suas aplicações à Cloudflare através de ligações apenas de saída a partir do daemon leve cloudflared, pelo que a aplicação não precisa de endereço IP público.
Para a experiência do utilizador, o Zscaler Digital Experience (ZDX) deteta problemas de aplicações, rede e dispositivos, e o Cloudflare One tem o Digital Experience Monitoring (DEX) para a mesma função. Para filiais, a Zscaler oferece o Zero Trust Branch e a Cloudflare oferece o Cloudflare WAN sobre IPsec, GRE ou interligação direta, com o Cloudflare Network Firewall como firewall como serviço.
Estas correspondências são aproximadas. A profundidade das funcionalidades varia consoante o produto e o plano, por isso compare os controlos que as suas políticas usam efetivamente.
Rede e cobertura
A Zscaler afirma que a sua plataforma funciona em mais de 200 centros de dados. A página da rede da Cloudflare indica 348 cidades em mais de 100 países e afirma que todos os serviços funcionam em todos os centros de dados. Os números são medidos de forma diferente e não indicam a latência que os seus utilizadores vão ter. Faça um piloto a partir dos escritórios e países onde as suas equipas trabalham, incluindo no teste o seu fornecedor de identidade e as suas aplicações SaaS mais exigentes.
Preços e pacotes
A página de preços da Zscaler apresenta dois pacotes de plataforma, Essentials Platform e Zscaler Platform, com complementos para capacidades como monitorização da experiência digital, acesso remoto privilegiado e Zero Trust Branch. Alguns produtos, incluindo o ZPA, também são vendidos isoladamente. A página não indica preços; os compradores contactam a Zscaler para obter uma proposta.
As subscrições do Cloudflare One são compostas por lugares. Um utilizador consome um lugar quando se autentica através do Access ou quando o seu dispositivo se liga através do Gateway, independentemente do número de aplicações que utiliza. A Cloudflare pede aos compradores de SASE que contactem a sua equipa comercial para definir o pacote. Através da Vigilbase, o Cloudflare One é licenciado como Cloudflare Enterprise, no nosso pacote Interna para colaboradores e aplicações internas, e o âmbito é definido em conjunto com as operações Managed Cloudflare.
Já utiliza Zscaler?
Não precisa de substituir a Zscaler para usar a Vigilbase. O Vigilbase OS, o sistema operativo da cibersegurança, tem um conector nativo para a Zscaler. Os eventos da Zscaler ficam num único registo auditável e pesquisável, junto das suas outras ferramentas de segurança, e o agente Vigil investiga incidentes de gravidade elevada enquanto os analistas da Vigilbase tratam das exceções.
A recolha e a análise de registos variam consoante o fornecedor, e as ações de resposta em direto só são executadas onde o Vigilbase OS as suporta, que hoje é a Cloudflare. Para a Zscaler, a investigação devolve os passos que a sua equipa deve concluir.
Como se enquadra a Vigilbase
A Vigilbase licencia o Cloudflare Enterprise e opera-o como Managed Cloudflare; não somos revendedores da Zscaler. Podemos definir o âmbito do Cloudflare One para os seus utilizadores e aplicações, planear uma saída faseada da VPN ou de outra solução de security service edge e operar o Access, o Gateway e os incidentes após a entrada em produção. Os agentes trabalham com base em evidências e corrigem dentro do âmbito. As pessoas definem a autoridade, aprovam alterações quando necessário e tratam das exceções.
Se a Zscaler está a funcionar e o requisito é apenas o acesso dos colaboradores, mantenha-a e ligue-a ao Vigilbase OS. Se quer Zero Trust e a edge pública numa única implementação Cloudflare, com um operador responsável, é essa a conversa que teremos.