クラウドベースのセキュリティソリューションとして導入が増えているZscaler社のサービスZIA(Zscaler Internet Access)のeラーニングおよび認定試験が先日完了した。
Zscalerに関しては自分は以前に話をちらりと聞いた事が有る程度だったが、この度ご縁が有り業務で携わる事になった為、予習を兼ねてeラーニングの受講を始め、認定まで辿り着けた。
Zscalerとは
アメリカに本社を持つZscaler社が提供するクラウドベースのセキュリティソリューションで、アメリカや日本のみならず世界中の多くの企業や団体で導入が進められている。
PCやスマートフォン等のデバイスやインターネット回線やクラウド上のサービスやアプリケーション等はセキュリティ面で信頼出来ないものという前提で対策を講じるゼロトラストに基づき、設計されたサービスである。
Citrix社のロードバランサNetScalerとは全く別のサービスである。
Zscaler社よりZIA(Zscaler Internet Access)やZPA(Zscaler Private Access)やZDX(Zscaler Digital Experience)等のサービスが提供されているが、今回はZIAの基本的な内容や操作方法を学習すべく、Zscaler社のeラーニングサービスを利用。まずはZCCA-IAの認定を目指した。
ZIAとは
Zscaler社が展開するサービスのうちの1つであるZscaler Internet Accessの略称。企業や個人のデバイスからインターネットを介してクラウド上もしくはインターネット上のサービスやアプリケーションへの通信に対し、一元管理且つ多層な防御をクラウドで提供するクラウド型のWebプロキシサービスである。
従来のファイアーウォール機器で設定するアクセスコントロールだけでなく、ウイルス対策やマルウェア対策や不正侵入防止やユーザやアプリの挙動の監視等、セキュリティ機能がワンストップで提供される。
ZCCA-IA（現：ZIA Administrator）とは
Zscaler社の認定資格である、Zscaler Certified Cloud Administrator - Internet Accessの略称。※2022年9月より名称はZIA Administratorに変更
今回受験したZCCA-IAは、ZIAが展開するサービスやZIAが絡むZscalerの他サービスの概要、トラブルシューティングを含めた運用方法等が対象となり、エントリー的な位置付けの認定となる。
修了するとZCCA-IAの認定が授与される。上位の認定としてZCCP-IA(Zscaler Certified Cloud Professional - Internet Access)が有る。
Zscaler社のeラーニングサイトであるZscaler academy内に用意されている自習型教材(動画)をオンラインで受講し、テストを受験する。Zscaler社のeラーニングサイトはインターネットへの接続が可能な環境が有れば、いつでもどこでも受講や受験が可能である。進め方に関しては自分が以前受験したFortinet NSE試験と似ている。
ZCCA-IAを含めZscaler社の認定試験は、CiscoやLPIC等とは異なりPiason VUEで申し込んで受験する必要は無い。
申し込みについて
2022/9/23修正
2022年9月中旬に、eラーニングのサイトおよび内容が更新された。新サイトのURLおよび申し込みに関しては以下の記事を参照。尚、既に取得済みの認定は有効期限内であれば新サイトに引き継がれる。
https://debslink.hatenadiary.jp/entry/20220923/1663910231
試験の準備について
Zscaler社のサイト上では7〜8時間程度で修了の旨の記載が有るが、英語版しかないので初めて触れる者がこのような短期間で修了させるのは非常に厳しい。
エントリーレベルとはいえ科目が多く、ガッツリと学習する事になる。
Zscalerに関しては自分は入門者である為、ZCCA-IA認定まで1ヶ月を要した。これでも早い方かと思われる。
途中で心が折れかけたものの認定まで辿り着けた理由は、Cisco ASAやFortigateよりも更に深い、何だか面白そうなテクノロジーに携われる...という前向きなモチベーションを何とか維持出来てきた事によるだろう。
Fortinetの認定試験 Fortinet NSE Level1やLevel 2と同様にeラーニングの動画視聴の後にテストという流れだが、難易度はZCCA-IAの方が高い。
eラーニングの動画による学習を省きテストだけ合格してもZCCA-IA認定になるようだが、自分のような入門者やZscalerのサービスに少し触れただけの者にとっては概要を把握するだけでも多くの時間を要し、動画やPDFファイルの資料をしっかりと読み込む必要が有る。
当記事を書いている段階(2022年5月末)では日本語版は無い。eラーニングの内容をPDF化したファイルのダウンロードが可能である為、ファイルの内容をGoogle翻訳で読み解きながら進める事になるだろう。
動画の説明内容は、画面内右下の「CC」アイコンをクリックする事で字幕の表示が可能である。勿論、字幕も英語であるが、PDFファイルに記載されている文を読んでいるだけなのでGoogle翻訳等で対処可能である。
全体的に、Cisco PressやO'REILLYの英語の参考書より砕けた感じの文となっており、文章自体は短いものの自分にとっては読み辛らかった。
尚、企業で一般的に行われているIT・非IT業務従事者向けの基本的なセキュリティ研修で覚えるような内容は、eラーニング及び小テストでは一切出てこない。全てがZscalerのサービスやテクノロジーである為、どっぷりと浸かる必要が有る。
試験要項
2022/9/23修正
ZCCA-IAは以下のeラーニングの動画視聴による学習と、最終テストから成る。
2022年9月までの旧カリキュラムでは各セクション毎の小テスト全てに合格すればZCCA-IA認定となったが、新カリキュラムではセッション毎の小テストは廃止となり、最終テストに合格しZCCA-IA認定となる。
テストの合格の為の正答率は約75%で時間制限有り。テストに不合格の場合はeラーニングからのやりなおしではなく、テストの再受験可能で認定に臨む。
eラーニングは以下のセクションから成る。
・ZIA Introduction
・ZIA Fundamentals
・Monitoring Internet Access Security
・Analyzing Internet Access Traffic Patterns
・Checking Zscaler Client Connector
・Checking User Internet Access
・Checking ZIA Network Connectivity
・Checking ZIA User Authentication
・Adjusting Internet Access Policies
・Auditing Security Policy
・Investigating Security Issues
・Checking ZIA Network Connectivity
・Troubleshooting ZIA
結果
全てのセクションのeラーニングの完了及び小テスト合格により、晴れてZCCA-IA認定となった。(※旧版)
業務後毎日1〜3時間、土日や祝日も含め、eラーニングの動画を視聴し日本語に訳したメモをノートに書きまくり...じっくりと進めた為1ヶ月も要した。
認定完了後、「Zscaler Certified Cloud Administrator - Internet Access (ZCCA-IA) - 2021」画面内右側の「Certificate」が100%となり、その下に有る賞状のようなアイコンをクリックすると、認定証のPDFファイルのダウンロードが可能になる。
尚、認定後もeラーニングの動画の視聴は可能な為、eラーニングの期限内は復習が可能である。勿論、自分も大いに活用するつもりである。
注意事項、その他
eラーニングの動画の完了条件は、途中でスキップせず最初から最後まで流す事である。説明や解説が終わったら即座に次の動画に進んだりログアウトしたりWebブラウザを閉じるのではなく、完全に終わって止まるまで待たないと完了扱いしてくれないので要注意。
eラーニングとテスト共に、他のIT系認定試験でたまに見かけるようなオンラインでの試験官とのやりとりは一切発生しない。途中で飲食やトイレ休憩等は可能である。
Cisco SystemsやJuniper Networksの認定試験とは異なり、eラーニングの受講と小テスト合格をもって認定となった為、当記事の題名の「Zscaler ZCCA-IA認定試験を受けた」は適切でないだろう。
リンク集など
https://www.zscaler.jp/ Zscaler(日本語サイト)
https://www.zscaler.com/zscaler-academy Register to Enroll in Zscaler Academy (修正済み)
https://customer.zscaler.com/page/zscaler-academy Zscaler Academy (修正済み)
Zscaler ZIAに関連する、Zscaler社公式の動画
https://www.youtube.com/watch?v=mX_O69OLIhI 図解で紹介「Zscaler Internet Access」
https://www.youtube.com/watch?v=pGiY97wMzBM 図解で紹介「Zscaler Cloud Sandbox」
https://www.youtube.com/watch?v=65OnkA5XN28 図解で紹介「Zscaler for Office 365」
https://www.youtube.com/watch?v=htTvJ50qr_A 図解で紹介「Zscaler Cloud DLP」
https://www.youtube.com/watch?v=n6sGUmLLDyQ アプリケーションへセキュアに接続するCloud Connector
https://www.youtube.com/watch?v=R_uEqCDkQN0 入社2週間の社員による、ゼロから始めるZIA構築手順
YouTubeのZscaler社の公式ページにてZIAで検索すると、もっとたくさんの動画がヒットする。
https://debslink.hatenadiary.jp/entry/20200829/1598663581 Fortinet NSE試験を受けてみた 2022/5/28追記
