Zscaler- & Zero Trust-lexicon voor de praktijk: 61 begrippen van A tot Z
Alle begrippen rond de Zscaler-praktijk, van producten en verkeerssturing tot governance en soevereiniteit, compact uitgelegd voor helpdesk, beheer en audit.
Bekijk de begrippen live in de demo.Live demo bekijken
Producten & platform (14)
App ConnectorSoftwarecomponent van Zscaler Private Access die dicht bij interne applicaties draait en uitsluitend uitgaande verbindingen naar de ZPA-cloud opzet om toegang te bemiddelen.
Branch ConnectorZscaler-component die het verkeer van apparaten op een locatie verbindt met de Zero Trust Exchange, ook voor apparaten zonder Client Connector.
Private Service EdgeLokaal beheerde component van Zscaler die policyhandhaving dichter bij de klantlocatie uitvoert, bijvoorbeeld voor latentie- of soevereiniteitseisen.
Privileged Remote Access (PRA)Clientloze toegangsdienst van Zscaler Private Access waarmee gebruikers via de browser toegang krijgen tot interne systemen zoals servers, Jump Hosts of desktops.
ZDX (Zscaler Digital Experience)Dienst binnen de Zero Trust Exchange die de digitale gebruikerservaring meet langs apparaat, netwerk en applicatie, en die beschikbaar stelt als score plus Deep Tracing-gegevens.
Zero Trust ExchangeCloudplatform van Zscaler als gezamenlijk fundament voor ZIA, ZPA, ZDX en ZIdentity; inspecteert dataverkeer inline volgens het Zero Trust-principe.
ZIA (Zscaler Internet Access)Dienst binnen de Zero Trust Exchange die internet- en cloudtoegang inline inspecteert: firewall, URL-filtering, SSL Inspection, sandboxing en DLP in één clouddienst.
ZIdentityIdentiteitsdienst van Zscaler binnen de Zero Trust Exchange, die gebruikers- en apparaatidentiteit levert voor ZIA, ZPA en ZDX en deze koppelt aan identity providers.
ZPA (Zscaler Private Access)Dienst binnen de Zero Trust Exchange die toegang tot private bedrijfsapplicaties beveiligt via fijn gesegmenteerde app-toegang in plaats van klassieke VPN-tunnels.
ZPA-MicrotenantAfgebakend beheergebied binnen een ZPA-tenant, waarmee dochterondernemingen of afdelingen hun App-Segments, connectors en beleid gedelegeerd en zelfstandig beheren.
Zscaler Client Connector (ZCC)Endpoint-agent van het Zscaler-platform die gebruikers authenticeert, apparaatverkeer doorstuurt naar ZIA en ZPA, en telemetrie levert voor ZDX.
Zscaler Experience CenterDe centrale beheerconsole van Zscaler die het beheer van internet- en SaaS-toegang, Private Access, Digital Experience Monitoring en Client Connector samenbrengt onder één interface en één aanmelding.
Zscaler OneAPIUniforme API-toegang van Zscaler waarmee configuratie- en operationele gegevens uit diensten als ZIA, ZPA en ZDX programmatisch zijn te lezen en aan te sturen.
Zscaler-TenantGeïsoleerde instantie van een organisatie in de Zscaler-cloud, met eigen configuratie, eigen beheerders, gebruikers, policy's en gescheiden gegevens.
Toegang & verkeer (16)
App-SegmentEen App-segment bundelt in Zscaler Private Access interne applicaties tot één toegangseenheid, waartoe gebruikers gericht toegang krijgen in plaats van netwerkbreed.
Browser AccessZPA-toegangsvorm waarbij gebruikers via een gewone webbrowser toegang krijgen tot interne webapplicaties, zonder de Zscaler Client Connector te hebben geïnstalleerd.
Forwarding-profielConfiguratie-eenheid in de Zscaler Client Connector die, afhankelijk van de gedetecteerde netwerklocatie, bepaalt of en hoe apparaatverkeer wordt doorgestuurd naar de Zscaler-cloud.
Intermediate CA-certificaatHet certificaat van een tussenliggende certificeringsinstantie waarmee Zscaler bij SSL/TLS-inspectie de dynamisch uitgegeven controlecertificaten ondertekent; het beschermt de Root CA en moet op de eindapparaten als vertrouwd zijn vastgelegd.
Kerberos-authenticatieEen op tickets gebaseerde authenticatieprocedure waarmee Zscaler gebruikers identificeert zonder wachtwoordinvoer en zonder browserinteractie; vereist zijn een Kerberos-geschikt PAC-bestand, een realm-vertrouwensrelatie en synchrone systeemtijd.
PAC-bestandConfiguratiebestand met een JavaScript-functie die per doel-URL bepaalt of het verkeer rechtstreeks gaat of via welke proxy.
Posture-profielVerzameling criteria, gedefinieerd in het Zscaler Client Connector Portal, waaraan een apparaat moet voldoen om als betrouwbaar te gelden en toegang te krijgen.
SAML-authenticatieEen browsergebaseerde single sign-on-procedure waarbij een identity provider de identiteit van een gebruiker bevestigt en Zscaler de aanmelding, inclusief de meegegeven attributen, gebruikt voor policies en toewijzing.
SASEArchitectuurmodel dat netwerkfuncties zoals SD-WAN combineert met cloudgebaseerde beveiligingsdiensten zoals Zero Trust Access, firewall en webbescherming in één cloudplatform.
Source IP Anchoring (SIPA)Zscaler-functie waarmee uitgaand internetverkeer via vaste, aan het bedrijf toegewezen IP-adresbereiken naar buiten gaat, voor bestemmingen met IP-whitelisting.
SSEBundel cloudgebaseerde beveiligingsdiensten zoals Zero Trust Access, webbescherming, cloudfirewall en gegevensbescherming, die het beveiligingsdeel van een SASE-architectuur vormt.
SSL-/TLS-InspectionProcedure waarbij versleuteld dataverkeer bij een vertrouwd tussenpunt wordt ontsleuteld, gecontroleerd op bedreigingen en datalekken, en vervolgens opnieuw versleuteld.
SSL-inspectie-bypassEen gerichte uitzondering waarmee bepaalde applicaties of domeinen van de SSL/TLS-inspectie worden uitgesloten, doorgaans omdat ze Certificate Pinning gebruiken en de verbinding afbreken zodra er wordt ontsleuteld.
Surrogate IPZscaler-dienst die een geauthenticeerde gebruiker aan een privaat IP-adres koppelt, zodat gebruikerspolicies ook gelden voor verkeer dat de dienst niet rechtstreeks kan authenticeren.
Z-Tunnel 2.0Moderne tunneltechniek van de Zscaler Client Connector waarmee apparaatverkeer versleuteld en op applicatieniveau naar de Zscaler-cloud wordt geleid.
ZTNABeveiligingsmodel dat gebruikers alleen toegang geeft tot afzonderlijke, vrijgegeven applicaties in plaats van tot een heel netwerk, en dat identiteit en context bij elke toegang controleert.
Experience & diagnose (6)
Digital Experience MonitoringContinue meting van de digitale gebruikerservaring via apparaat, netwerk en applicatie, om experience-problemen meetbaar te diagnosticeren in plaats van te vermoeden.
Root-Cause-AnalyseSystematische aanpak om bij een IT-incident de werkelijke oorzaak te vinden, in plaats van alleen het zichtbare symptoom te verhelpen en herhaling te riskeren.
ZCC-LogsDe lokale logbestanden van de Zscaler Client Connector op het eindapparaat, die aanmelding, tunnelopbouw, PAC-verwerking en foutstatussen documenteren en de belangrijkste gegevensbron zijn bij het opsporen van clientfouten.
ZDX Deep TracingGedetailleerde diagnose binnen Zscaler Digital Experience, die voor een individuele gebruiker of apparaat gedurende een beperkte tijd verdiepte apparaat-, netwerk- en applicatiegegevens verzamelt.
ZDX-scoreKengetal binnen Zscaler Digital Experience dat de digitale gebruikerservaring samenvat en signalen vanuit apparaat, netwerk en applicatie bundelt.
Zscaler-foutcodesGenummerde foutmeldingen van de Zscaler-dienst, vooral bij mislukte authenticatie; ze zijn onderverdeeld in generieke codes, AD/LDAP-codes, Kerberos-codes en Identity Proxy-codes.
Policy-hygiëne & praktijk (16)
Access Policy (ZPA)Regelwerk in Zscaler Private Access dat per gebruiker en apparaat bepaalt welke interne applicaties bereikbaar zijn, volgens het principe van de minste rechten.
Any-Any-regelFirewall- of toegangsregel die alle bronnen en alle bestemmingen tegelijk omvat en daardoor bijzonder breed werkt, wat Least Privilege en navolgbaarheid bemoeilijkt.
Browser IsolationBeveiligingsmechanisme dat risicovolle webinhoud rendert in een gescheiden cloudomgeving en de gebruiker alleen een veilige weergave van de pagina toont.
CASBBeveiligingslaag tussen gebruikers en clouddiensten die gebruik, configuratie en datastroom van SaaS-applicaties zichtbaar maakt en daar policies op toepast.
Cloud SandboxGeïsoleerde cloudomgeving waarin onbekende of verdachte bestanden vóór aflevering worden uitgevoerd en op basis van gedrag worden gecontroleerd op kwaadaardig gedrag.
Configuratie-rollbackGericht terugzetten van een configuratie naar een eerdere, werkende stand, nadat een wijziging problemen heeft veroorzaakt.
Configuratie-snapshotTijdstip-nauwkeurige momentopname van de configuratietoestand, bijvoorbeeld van de Zscaler-regelset, als herstelpunt en vergelijkingsbasis vóór kritieke wijzigingen.
DLPPolicies en technische controles die de onbedoelde of ongeautoriseerde uitstroom van gevoelige gegevens moeten detecteren en voorkomen.
Policy DriftSluipende afwijking van een regelwerk ten opzichte van de oorspronkelijk gewenste beveiligingsstatus, door veel afzonderlijk navolgbare wijzigingen zonder doorlopend totaaloverzicht.
Policy-conflictEen policy-conflict ontstaat wanneer beveiligingsregels elkaar tegenspreken of overlappen, waardoor een regel anders uitwerkt dan bedoeld.
Shadow ITIT-systemen en vooral clouddiensten die medewerkers gebruiken zonder medeweten of goedkeuring van de IT-afdeling, meestal om werk sneller af te ronden dan via de officiële weg.
Shadowed RulesRegels die nooit worden toegepast omdat een eerder geëvalueerde regel hun bereik volledig afdekt; een veelvoorkomend, moeilijk zichtbaar defect in firewall- en webgateway-regelwerken.
Stale RulesVerouderde of ongebruikte regels in een regelwerk die geen nut meer hebben, maar de complexiteit, het troubleshooting-werk en de beveiligingsrisico's in de praktijk vergroten.
URL-categorieënVooraf gedefinieerde of eigen groepen webadressen waaraan Zscaler automatisch een classificatie toekent, zodat policies op categorieën bouwen in plaats van op losse domeinen.
VierogenprincipeOrganisatorisch controleprincipe waarbij kritieke wijzigingen vóór ingang door een tweede persoon worden gecontroleerd en goedgekeurd, inclusief gedocumenteerd goedkeuringsbewijs.
Zscaler-blokpaginaDe informatiepagina die de Zscaler-dienst aan gebruikers toont wanneer de toegang tot een website, bestand of applicatie wordt geblokkeerd op basis van een policy of een ongeldig certificaat.
Governance & soevereiniteit (9)
Audit-TrailSluitende, chronologische en manipulatiebestendige registratie van beveiligingsrelevante acties, die aantoont wie wanneer welke wijziging heeft doorgevoerd en goedgekeurd; basis voor de bewijsvoering.
Compliance-EvidenceGedocumenteerd, controleerbaar bewijs dat een vereiste beveiligingsmaatregel is ingevoerd en werkt, gekoppeld aan voorschriften zoals NIS2, DORA of ISO 27001.
DORA in de IT-praktijkDe doorlopende operationele uitvoering van de EU-verordening DORA: navolgbaar ICT-risicobeheer, geverifieerde toegangscontroles en betrouwbare logs in de financiële sector.
EU-datasoevereiniteitVermogen om data en de verwerking ervan volledig onder Europees recht en eigen controle te houden, van dataresidentie tot operationele en auditgegevens.
GebruikersisolatieSnelle inperking van een gecompromitteerde gebruiker of apparaat door de toegang tot internet en interne applicaties te onderbreken, om schade te beperken.
Log-pseudonimiseringHet vervangen van direct identificerende gegevens in logs, zoals gebruikersnamen of IP-adressen, door pseudoniemen, zodat personen niet meer rechtstreeks herkenbaar zijn.
MultitenancyVermogen van een systeem om meerdere onafhankelijke tenants strikt gescheiden te beheren, waarbij elke tenant alleen toegang krijgt tot zijn eigen data.
NIS2 in de IT-praktijkDe doorlopende operationele uitvoering van de EU-richtlijn NIS2: bijgehouden toegangscontroles, navolgbare configuratie en betrouwbare logs in plaats van eenmalige documentatie.
RBACAutorisatiemodel dat toegangsrechten koppelt aan rollen in plaats van aan individuele personen; gebruikers krijgen rechten via roltoewijzing, wat consistentie, Least Privilege en navolgbaarheid vergemakkelijkt.
Let op: CentaurNexus is een onafhankelijk product van SourcingBlox GmbH en geen aanbod van Zscaler, Inc. Product- en merknamen behoren toe aan hun respectieve eigenaren.