Zscaler 企业用户指南
Zscaler 是一家全球领先的网络安全公司，提供云安全解决方案，帮助企业保护其网络、数据和用户，以下是Zscaler 企业用户指南，包括部署、配置、管理和维护等关键步骤。
了解Zscaler 的主要产品和功能
Zscaler 提供多种网络安全产品,主要包括：
-
Zscaler 网关 (ZG)
提供企业网络安全，保护边界、云和移动网络。
-
Zscaler 强化边界防护 (SBM)
提供多层网络防护,防止外部攻击和未经授权的访问。
-
Zscaler 入侵检测系统 (IDS)
实时监控网络流量,识别和阻止入侵行为。
-
Zscaler 数据安全
提供数据加密、分类和访问控制,保护数据在传输和存储中的安全。
-
Zscaler 移动安全
提供移动设备安全,保护数据和应用。
-
Zscaler 统计服务
提供网络流量分析和安全事件报告。
部署Zscaler 网关
1 准备工作
-
网络环境检查：
- 确保网络带宽足够，支持Zscaler 服务。
- 检查边界设备（如防火墙、路由器）的配置，确保Zscaler 网关能够接入。
-
网络接入：
- 通过VPN或直接连接到企业网络。
- 确保Zscaler 网关能够访问互联网以下载更新和配置。
2 安装Zscaler 网关
-
下载并安装软件：
- 从Zscaler 官方网站下载Zscaler 网关软件。
- 按照指引进行服务器或边缘设备的安装。
-
配置网络设备：
在防火墙或路由器中配置路由规则，确保Zscaler 网关接收和转发流量。
3 配置Zscaler 网关
-
登录Zscaler 控制台：
使用管理员账户登录Zscaler 控制台。
-
导入CA证书：
如果企业有内部证书，导入到Zscaler 网关。
-
配置VPN：
在Zscaler 控制台中配置VPN设置,生成VPN配置文件。
-
配置路由器和防火墙：
- 在防火墙或路由器中配置Zscaler 网关的IP地址和端口。
- 确保流量正确转发到Zscaler 网关。
配置Zscaler 强化边界防护（SBM）
1 在控制台配置SBM
-
登录控制台：
使用管理员账户登录Zscaler 控制台。
-
选择网关：
选择需要配置SBM的Zscaler 网关。
-
添加SBM模块：
在网关配置中，添加SBM模块,设置防火墙规则。
2 设置防护策略
-
阻止未授权访问：
配置防火墙策略,阻止未经授权的访问。
-
日志记录：
配置日志记录，监控SBM 的防护行为。
配置Zscaler 入侵检测系统（IDS）
1 配置IDS策略
-
登录控制台：
使用管理员账户登录Zscaler 控制台。
-
选择网关：
选择需要配置IDS的Zscaler 网关。
-
配置IDS规则：
添加入侵检测规则,监控网络流量。
2 启用IDS
- 在控制台中启用IDS,确保实时监控网络流量。
数据安全配置
1 数据加密
- 在Zscaler 控制台中，配置数据加密规则,保护数据传输安全。
2 数据分类
- 配置数据分类策略，将数据分类为敏感、内部和公开,管理访问权限。
3 访问控制
- 配置访问控制,限制特定用户或组对数据的访问。
移动安全配置
1 安装Zscaler 移动应用
- 在移动设备上下载并安装Zscaler 移动安全应用。
2 配置移动安全
- 在控制台中，配置移动安全策略,管理应用进程和数据访问。
日志和报告
1 查看日志
- 在控制台中，查看Zscaler 网关和SBM 的日志,监控系统状态。
2 生成报告
- 使用Zscaler 统计服务生成网络流量和安全事件报告。
维护和故障排除
1 定期检查
- 定期检查Zscaler 网关和SBM 的状态,确保服务正常运行。
2 更新软件
- 定期更新Zscaler 软件,应用最新的安全补丁。
3 故障排除
- 如果遇到问题，检查网络连接、防火墙规则和日志记录。
- 参考Zscaler 文档或联系技术支持。
安全评估和渗透测试
1 安全评估
- 定期进行安全评估,识别潜在风险并加以修复。
2 渗透测试
- 与专业团队或第三方进行渗透测试,测试防护措施。
获取帮助
- 如果有问题，可以参考Zscaler 用户手册（User Guide）。
- 联系Zscaler 客服,获取技术支持。
