【CrowdStrike × Zscaler連携】デバイスポスチャ機能にてアクセス制御を実施しよう (ZIA編) ｜技術ブログ

2024.04.16

はじめに

みなさんこんにちは。今回はCrowdStrikeとZscalerの連携機能を紹介します。
CrowdStrikeとZscalerを組み合わせることで、単一ポイントではなくエンドツーエンドの包括的なセキュリティソリューションが提供されます。
両製品にはいくつかの連携機能がありますが、本記事ではDevice Posture機能をご紹介致します。

CrowdStrikeにて定義されるZTA Scoreをアクセス条件としてZscalerに取り込むことでより、柔軟で強固なセキュリティ対策が実現出来ます。
今回Zscaler側はインターネットアクセスを制御するZIAを例として設定内容を紹介しますが、プライベートアクセスを制御するZPAでも同様にDevice Postureによるアクセス制御が可能です。

動作概要

Zscaler側でアクセス許可する条件としてCrowdStrikeのZTA Scoreを条件定義 (例: スコアが75以上であればアクセス許可)
Zscaler/CrowdStrikeをインストールした端末からインターネット/社内サーバなどにアクセス
ZIA/ZPA側にて端末のZTA Scoreを判断し、アクセス制御を実施

ZTA Scoreとは

CROWDSTRIKE FALCON ZERO TRUST ASSESSMENT（ZTA）は、エンドポイント端末でのリアルタイムでのセキュリティおよびコンプライアンスチェックを提供します。
エンドポイントデバイスからOSとセンサー設定を収集し、ZTAスコアとして出力します。こちらのスコアをベースラインとしてZscalerでのアクセス制御条件として利用します。
ZTAスコアは値が高いほど安全で、低いほどセキュリティ的な懸念が存在していることを示しています

Host setup and management > Manage endpoints > Zero trust assessment より確認可能です

以下が評価画面です、OSとセンサー評価を基に総合評価が算出されます。
今回の検証では端末のZTA Scoreは「26」となっていますので、この値がアクセス条件として利用されます。

Zscaler(ZIA)設定

Zscaler側にて、アクセス制御ポリシーを作成します。今回はZIAを例として設定します。
まずは先ほどのZTA Scoreを条件とするPostureルールを定義します。

Zscaler Client Connector Portal > Administration > Device Posture > Add Device Postureにて設定します
ZTA Scoreの最低スコアをベースとしてデバイスの信頼度を設定していきます。今回は3つのPosture定義を作成します。

スコアベースの定義を作成した後は、ZIA Posture設定にてデバイス信頼度を「HIGH」「MID」「LOW」として分類します。
対象端末はZTA Scoreが「26」ですので、今回の条件では「LOW」に分類されるはずです。

Zscaler Client Connector Portal > Administration > ZIA Posture Profile > Add ZIA Postureにて作成します。
作成したZIA PostureはApp Profileに適用することで利用可能です。