口コミを書く

VPNをやめて社内アプリへの接続を見直す、情報システムとセキュリティの担当者向けです。

ZTNA(ゼロトラストネットワークアクセス⁠)⁠のメーカー10社比較【2026年】

ZTNAは、ユーザーと端末を確かめてから、
許可したアプリにだけつなぐ仕組みです。

ABOUT

ZTNAとは

比較表を見る ↓

ZTNAとは、Zero Trust Network Accessの略で、
ゼロトラストネットワークアクセスとも呼びます。
ユーザーと端末を確かめてから、
許可したアプリにだけつなぐ仕組みです。

製品の特長

  • 社内ネットワークではなくアプリにつなぐ(VPNとの大きな違い)
  • 接続の前にユーザーと端末を確かめる(確かめる情報は製品で違う)
  • エージェントかブラウザでつなぐ(使える方法は製品で違う)

使うメリット

  • 侵入された後の横への動きを抑えられる(許可したアプリにしか届かない)
  • アプリをインターネットに公開せずに済む(製品の案内で確かめる)
  • 取引先に特定のアプリだけ使わせられる(社外の人の接続を案内する製品がある)

選ぶときに注意すること

  1. 古いアプリがZTNAで動くかを先に確かめる。Cisco Secure AccessのようにVPNaaSで補う製品もある
  2. 価格を公開している製品は少なく、多くは問い合わせて確かめる
  3. ID管理の製品と連携するので、認証の基盤を先に整理する
  4. 通信の経路が変わるので、社内からの接続も含めて試す

※機能と価格は各メーカーの公式の製品ページによる(価格はCloudflare AccessとMicrosoft Entra Private Accessの公式ページ。通貨と税区分がそろわないので判定はしていない)。

LIST

ZTNAの比較表

ZTNA(ゼロトラストネットワークアクセス)10製品の比較
製品・メーカーコスト製品の強み仕様公式ページ

ZTNA単体型

5製品
株式会社インターネットイニシアティブIIJ Safous 特権リモートアクセス委託先の作業を細かく制御する口コミを書く要見積

社外の委託先やベンダーの作業を、VPNより細かく制御する製品です。社内側にApp Gatewayという機器を置けば、利用者はブラウザから最寄りのPOPを通ってつなげます。ダウンロードの禁止や、時間と曜日によるアクセスの制限もかけられます。

種類
ZTNA単体型
接続の仕方
エージェントレス、エージェント
置き換える相手
VPNなどのリモートアクセス
対象のアプリ
HTTP/HTTPS、SSH、Telnet、RDP、VNC、SMB
社外の人の接続
委託先、パートナー企業
確かめる情報
SAML/OpenID連携、TOTP/SMSのMFA
記載なし
社内からの接続・稼働の保証
公式ページへ詳細・仕様
Cloudflare Japan K.K.Cloudflare Access少人数から料金を見て始める口コミを書く0ドル(50ユーザー未満)、7ドル/ユーザー/月(年払い)

50ユーザー未満なら0ドルのFreeプランで始められます。50人以上は年払いで1ユーザー月7ドルです。税区分は料金ページで確かめられず、契約プランは個別料金です。

種類
ZTNA単体型
接続の仕方
デバイスクライアント、クライアントレス
置き換える相手
VPN
対象のアプリ
セルフホスト型、SaaS、非Web
社外の人の接続
請負業者など
確かめる情報
デバイスポスチャー
記載なし
社内からの接続・稼働の保証
公式ページへ詳細・仕様
ゼットスケーラー株式会社Zscaler Private AccessVPNをやめ、アプリごとに直接つなぐ口コミを書く要見積

ユーザーを特定のアプリにだけ仲介し、社内ネットワークには入れません。アプリをインターネットに公開しないので、VPNの入口を狙う攻撃の的を減らせます。管理していない端末や取引先にはエージェントなしの接続を使います。

種類
ZTNA単体型
接続の仕方
軽量ソフトウェア、ブラウザーアクセス
置き換える相手
VPN
対象のアプリ
データセンターやクラウドのアプリ、OTシステム
社内からの接続
オンプレミスのユーザーにも適用
社外の人の接続
サプライヤー、請負業者
確かめる情報
コンテキスト認識型のポリシー
記載なし
稼働の保証
公式ページへ詳細・仕様
日本マイクロソフト株式会社Microsoft Entra Private Access古い認証の社内アプリに多要素認証をかける口コミを書く749円/ユーザー/月年払い・⁠⁠⁠⁠⁠⁠⁠⁠⁠税抜

Kerberosなど古い認証の前にも、新しい認証を置けます。社内のドメインコントローラーへの接続にも多要素認証をかけられます。単体の価格は年払いでユーザーあたり月749円(税抜)⁠で⁠⁠⁠⁠す⁠。

種類
ZTNA単体型
置き換える相手
レガシVPN
対象のアプリ
オンプレミスとクラウドのプライベートアプリ
社内からの接続
ローカル間アクセスでMFAを適用
社外の人の接続
ゲストユーザー
記載なし
接続の仕方・確かめる情報・稼働の保証
公式ページへ詳細・仕様
Netskope Japan株式会社Netskope One Private AccessVPNとNACをまとめて置き換える口コミを書く要見積

VPNだけでなく、NACとVDIの代わりまで案内しています。ローカルブローカーを置けば、工場や社内の通信をクラウドまで回さずに済みます。IoTやOTの機器も同じ考え方で扱えます。

種類
ZTNA単体型
接続の仕方
エージェント、ブラウザ
置き換える相手
VPN、NAC、VDI
対象のアプリ
IT、OT、接続デバイス
社内からの接続
ローカルブローカー経由
確かめる情報
ID、態勢、場所、動作、脅威情報、データリスク
記載なし
社外の人の接続・稼働の保証
公式ページへ詳細・仕様

SSE・SASE一体型

4製品
Cato Networks株式会社Cato SASE Cloud Platform拠点の回線と端末の接続を一つにする口コミを書く要見積

拠点のSD-WANと端末のZTNAを同じクラウドで動かします。拠点にはCato Socketを置き、端末にはCato Clientを入れます。クライアントはWindows、Mac、iOS、Android、Linux向けがあります。

種類
SSE・SASE一体型
接続の仕方
クライアント、クライアントレス
対象のアプリ
プライベートアプリ
社内からの接続
事業所内、移動中、自宅
確かめる情報
デバイスのポスチャ、IdP連携
稼働の保証
SLA付きのバックボーン
記載なし
置き換える相手・社外の人の接続
公式ページへ詳細・仕様
シスコシステムズ合同会社Cisco Secure AccessZTNAに移せないアプリも残して守る口コミを書く要見積

ZTNAで扱えないアプリは、同じ製品のVPNaaSで守れます。全部を一度に移さず、古いアプリを残したまま進められます。Meraki SD-WANとの統合も案内しています。

種類
SSE・SASE一体型
接続の仕方
クライアント、クライアントレス
置き換える相手
VPN、非対応アプリはVPNaaSで扱う
対象のアプリ
プライベートアプリ、インターネットアプリ
社内からの接続
クラウドまたはオンプレミスで適用
記載なし
社外の人の接続・確かめる情報・稼働の保証
公式ページへ詳細・仕様
トレンドマイクロ株式会社TrendAI Vision One Zero Trust Secure Accessリスク評価の結果でアクセスを変える口コミを書く要見積

IDや端末のリスク評価の結果を、アクセスの判断に使います。Private AccessとInternet Accessを同じ基盤で動かせます。社内アプリだけでなく生成AIサービスの利用も同じ製品で制御します。

種類
SSE・SASE一体型
置き換える相手
VPN、バーチャルデスクトップ
対象のアプリ
生成AIサービス、Webアプリ、クラウドアプリ、社内のリソース
確かめる情報
ID、デバイス、クラウドアプリのリスク
記載なし
接続の仕方・社内からの接続・社外の人の接続・稼働の保証
公式ページへ詳細・仕様
パロアルトネットワークス株式会社Prisma Access稼働の保証を数字で見て選ぶ口コミを書く要見積

アップタイムのSLAを99.999%と数字で示しています。ZTNAのほかにブラウザ分離やSaaSの管理も同じ製品で扱います。止められない業務の接続を集めるときに、この数字を比べられます。

種類
SSE・SASE一体型
置き換える相手
VPN
対象のアプリ
全アプリケーション
稼働の保証
99.999%のアップタイムSLA
記載なし
接続の仕方・社内からの接続・社外の人の接続・確かめる情報
公式ページへ詳細・仕様

ファイアウォール組み込み型

1製品
フォーティネットジャパン合同会社フォーティネット ユニファイドZTNAFortiOSを使う会社がVPNから移る口コミを書く要見積

FortiOSの機能として動くので、FortiOS 7.0以上なら追加コストなしで始められます。VPNとZTNAを同じエージェントで扱えるので、少しずつ移せます。FortiOSを使っていない会社には当てはまりません。

種類
ファイアウォール組み込み型
接続の仕方
FortiClientのエージェント
置き換える相手
VPNから順に移行
社内からの接続
テレワーカー、オンサイトワーカー
確かめる情報
ユーザーID、デバイスID、ポスチャ
記載なし
対象のアプリ・社外の人の接続・稼働の保証
公式ページへ詳細・仕様

ZTNA単体型5製品

株式会社インターネットイニシアティブ

IIJ Safous 特権リモートアクセス

委託先の作業を細かく制御する

社外の委託先やベンダーの作業を、VPNより細かく制御する製品です。社内側にApp Gatewayという機器を置けば、利用者はブラウザから最寄りのPOPを通ってつなげます。ダウンロードの禁止や、時間と曜日によるアクセスの制限もかけられます。

コスト要見積

種類
ZTNA単体型
接続の仕方
エージェントレス、エージェント
置き換える相手
VPNなどのリモートアクセス
対象のアプリ
HTTP/HTTPS、SSH、Telnet、RDP、VNC、SMB
社外の人の接続
委託先、パートナー企業
確かめる情報
SAML/OpenID連携、TOTP/SMSのMFA
記載なし
社内からの接続・稼働の保証
公式ページへ
Cloudflare Japan K.K.

Cloudflare Access

少人数から料金を見て始める

50ユーザー未満なら0ドルのFreeプランで始められます。50人以上は年払いで1ユーザー月7ドルです。税区分は料金ページで確かめられず、契約プランは個別料金です。

コスト0ドル(50ユーザー未満)、7ドル/ユーザー/月(年払い)

種類
ZTNA単体型
接続の仕方
デバイスクライアント、クライアントレス
置き換える相手
VPN
対象のアプリ
セルフホスト型、SaaS、非Web
社外の人の接続
請負業者など
確かめる情報
デバイスポスチャー
記載なし
社内からの接続・稼働の保証
公式ページへ
ゼットスケーラー株式会社

Zscaler Private Access

VPNをやめ、アプリごとに直接つなぐ

ユーザーを特定のアプリにだけ仲介し、社内ネットワークには入れません。アプリをインターネットに公開しないので、VPNの入口を狙う攻撃の的を減らせます。管理していない端末や取引先にはエージェントなしの接続を使います。

コスト要見積

種類
ZTNA単体型
接続の仕方
軽量ソフトウェア、ブラウザーアクセス
置き換える相手
VPN
対象のアプリ
データセンターやクラウドのアプリ、OTシステム
社内からの接続
オンプレミスのユーザーにも適用
社外の人の接続
サプライヤー、請負業者
確かめる情報
コンテキスト認識型のポリシー
記載なし
稼働の保証
公式ページへ
日本マイクロソフト株式会社

Microsoft Entra Private Access

古い認証の社内アプリに多要素認証をかける

Kerberosなど古い認証の前にも、新しい認証を置けます。社内のドメインコントローラーへの接続にも多要素認証をかけられます。単体の価格は年払いでユーザーあたり月749円(税抜)⁠で⁠⁠⁠⁠す⁠。

コスト749円/ユーザー/月年払い・⁠⁠⁠⁠⁠⁠⁠⁠⁠税抜

種類
ZTNA単体型
置き換える相手
レガシVPN
対象のアプリ
オンプレミスとクラウドのプライベートアプリ
社内からの接続
ローカル間アクセスでMFAを適用
社外の人の接続
ゲストユーザー
記載なし
接続の仕方・確かめる情報・稼働の保証
公式ページへ
Netskope Japan株式会社

Netskope One Private Access

VPNとNACをまとめて置き換える

VPNだけでなく、NACとVDIの代わりまで案内しています。ローカルブローカーを置けば、工場や社内の通信をクラウドまで回さずに済みます。IoTやOTの機器も同じ考え方で扱えます。

コスト要見積

種類
ZTNA単体型
接続の仕方
エージェント、ブラウザ
置き換える相手
VPN、NAC、VDI
対象のアプリ
IT、OT、接続デバイス
社内からの接続
ローカルブローカー経由
確かめる情報
ID、態勢、場所、動作、脅威情報、データリスク
記載なし
社外の人の接続・稼働の保証
公式ページへ

SSE・SASE一体型4製品

Cato Networks株式会社

Cato SASE Cloud Platform

拠点の回線と端末の接続を一つにする

拠点のSD-WANと端末のZTNAを同じクラウドで動かします。拠点にはCato Socketを置き、端末にはCato Clientを入れます。クライアントはWindows、Mac、iOS、Android、Linux向けがあります。

コスト要見積

種類
SSE・SASE一体型
接続の仕方
クライアント、クライアントレス
対象のアプリ
プライベートアプリ
社内からの接続
事業所内、移動中、自宅
確かめる情報
デバイスのポスチャ、IdP連携
稼働の保証
SLA付きのバックボーン
記載なし
置き換える相手・社外の人の接続
公式ページへ
シスコシステムズ合同会社

Cisco Secure Access

ZTNAに移せないアプリも残して守る

ZTNAで扱えないアプリは、同じ製品のVPNaaSで守れます。全部を一度に移さず、古いアプリを残したまま進められます。Meraki SD-WANとの統合も案内しています。

コスト要見積

種類
SSE・SASE一体型
接続の仕方
クライアント、クライアントレス
置き換える相手
VPN、非対応アプリはVPNaaSで扱う
対象のアプリ
プライベートアプリ、インターネットアプリ
社内からの接続
クラウドまたはオンプレミスで適用
記載なし
社外の人の接続・確かめる情報・稼働の保証
公式ページへ
トレンドマイクロ株式会社

TrendAI Vision One Zero Trust Secure Access

リスク評価の結果でアクセスを変える

IDや端末のリスク評価の結果を、アクセスの判断に使います。Private AccessとInternet Accessを同じ基盤で動かせます。社内アプリだけでなく生成AIサービスの利用も同じ製品で制御します。

コスト要見積

種類
SSE・SASE一体型
置き換える相手
VPN、バーチャルデスクトップ
対象のアプリ
生成AIサービス、Webアプリ、クラウドアプリ、社内のリソース
確かめる情報
ID、デバイス、クラウドアプリのリスク
記載なし
接続の仕方・社内からの接続・社外の人の接続・稼働の保証
公式ページへ
パロアルトネットワークス株式会社

Prisma Access

稼働の保証を数字で見て選ぶ

アップタイムのSLAを99.999%と数字で示しています。ZTNAのほかにブラウザ分離やSaaSの管理も同じ製品で扱います。止められない業務の接続を集めるときに、この数字を比べられます。

コスト要見積

種類
SSE・SASE一体型
置き換える相手
VPN
対象のアプリ
全アプリケーション
稼働の保証
99.999%のアップタイムSLA
記載なし
接続の仕方・社内からの接続・社外の人の接続・確かめる情報
公式ページへ

ファイアウォール組み込み型1製品

フォーティネットジャパン合同会社

フォーティネット ユニファイドZTNA

FortiOSを使う会社がVPNから移る

FortiOSの機能として動くので、FortiOS 7.0以上なら追加コストなしで始められます。VPNとZTNAを同じエージェントで扱えるので、少しずつ移せます。FortiOSを使っていない会社には当てはまりません。

コスト要見積

種類
ファイアウォール組み込み型
接続の仕方
FortiClientのエージェント
置き換える相手
VPNから順に移行
社内からの接続
テレワーカー、オンサイトワーカー
確かめる情報
ユーザーID、デバイスID、ポスチャ
記載なし
対象のアプリ・社外の人の接続・稼働の保証
公式ページへ
Q&A

ZTNA選びで、よくある疑問

購買担当の疑問ZTNAの価格は、いくら?

公式に価格を出しているのは2製品です。Cloudflare Accessは50ユーザー未満なら0ドルで、従量課金は1ユーザー月7ドル(年払い)⁠で⁠す⁠。Microsoft Entra Private Accessは1ユーザー月749円(年払い・税抜)⁠で⁠す⁠。ほかの8製品は、確かめた公式ページに価格の記載がありません。

設備担当の疑問ZTNAの種類と違いは?

ZTNA単体型、SSE・SASE一体型、ファイアウォール組み込み型の3つです。VPNの置き換えから始めるならZTNA単体型、Web通信や拠点の回線もまとめるならSSE・SASE一体型、FortiOSの機器を使っているならファイアウォール組み込み型が合います。

設備担当の疑問ZTNAとVPNの違いは?

VPNは社内ネットワークにつなぎ、ZTNAは許可したアプリにつなぎます。Zscaler Private Accessは、ユーザーが企業ネットワークに入らず、アプリもインターネットに公開しないと案内しています。

設備担当の疑問ZTNAとSASE、SSEの違いは?

ZTNAは社内アプリへの接続を制御する役目です。SSEはWeb通信の保護なども含む基盤で、SASEはさらに拠点の回線まで含みます。Cisco Secure AccessはSSE、Cato SASE Cloud PlatformはSD-WANも一緒に動かす製品です。

設備担当の疑問VPNをすぐ全部やめられる?

一度に移さなくても進められます。フォーティネットのユニファイドZTNAは、VPNとZTNAを同じエージェントで扱います。Cisco Secure Accessは、ZTNAで扱えないアプリをVPNaaSで守ります。

設備担当の疑問端末にソフトを入れないと使えない?

ブラウザやクライアントレスの接続を案内する製品があります。IIJ Safous 特権リモートアクセス、Zscaler Private Access、Cloudflare Access、Netskope One Private Access、Cisco Secure Access、Cato SASE Cloud Platformが案内しています。使えるアプリは製品ごとに確かめます。

設備担当の疑問取引先や委託先にも使わせられる?

IIJ Safous 特権リモートアクセスは委託先やパートナー企業、Zscaler Private Accessはサプライヤーや請負業者、Cloudflare Accessは請負業者などのサードパーティ、Microsoft Entra Private Accessはゲストユーザーへの拡張を案内しています。ほかの製品は公式の製品ページで記載を確かめられませんでした。

工場長の疑問社内や工場からの接続にも使える?

Zscaler Private AccessはPrivate Service Edge、Netskope One Private Accessはローカルブローカーで、オンプレミスの接続に広げます。Netskope One Private AccessはOT環境も案内しています。

購買担当の疑問小さな会社でも使える?

Cloudflare AccessのFreeプランは50ユーザー未満で使えます。FortiOS 7.0以上を使っている会社は、フォーティネットのユニファイドZTNAを追加コストなしで始められます。

施設管理の疑問止まったときの備えは?

Prisma Accessは99.999%のアップタイムSLAを示しています。Cato SASE Cloud PlatformはSLA付きのバックボーンを案内しています。ほかの製品は公式の製品ページの範囲では数字を確かめられませんでした。契約の前にSLAの条件を確かめます。

TYPES

ZTNAの種類の違い

ZTNA単体型

社内アプリへの接続を主な役目にした型です。VPNの置き換えから始めたいときに範囲を絞れます。IIJ Safous 特権リモートアクセス、Zscaler Private Access、Cloudflare Access、Netskope One Private Access、Microsoft Entra Private Accessがここに入ります。

向いている使い方

  • VPNの置き換えから始める
  • 取引先に特定のアプリだけ使わせる
  • 社内アプリごとに接続を分ける

根拠:ZPAは、許可されたユーザーと特定のアプリ間で1対1の直接接続を仲介します。(出典1)

この種類の5製品を表で見る

SSE・SASE一体型

SSEやSASEの基盤の機能としてZTNAを使う型です。インターネットの出口や拠点の回線と一緒にまとめられます。Cato SASE Cloud Platform、Cisco Secure Access、TrendAI Vision One Zero Trust Secure Access、Prisma Accessがここに入ります。

向いている使い方

  • Web通信の制御も同じ製品にまとめる
  • 拠点の回線と端末の接続を一つにする
  • 管理画面を減らす

根拠:一元化された統合セキュアサービスエッジ(SSE)プラットフォームにより、プライベート アプリケーションに対するセキュア インターネット アクセス、VPNaaS、ZTNA を実現します。(出典6)

この種類の4製品を表で見る

ファイアウォール組み込み型

ファイアウォールのOSの機能としてZTNAを使う型です。すでに同じOSの機器を使っている会社は、VPNと並べて少しずつ移せます。フォーティネットのユニファイドZTNAがここに入ります。

向いている使い方

  • すでにFortiOSの機器を使っている
  • VPNを残しながら順に移す
  • 社内からの接続にも同じ決まりを使う

根拠:FortiOS 7.0以上の無料の機能として、VPNからZTNAへの経時的な移行が可能(出典9)

この種類の1製品を表で見る
MAKERS

ZTNAの主なメーカー10社

株式会社インターネットイニシアティブ

社外の委託先やベンダーの作業を、VPNより細かく制御する製品です。

東京都

Cloudflare Japan K.K.

50ユーザー未満なら0ドルのFreeプランで始められます。

東京都

Cato Networks株式会社

拠点のSD-WANと端末のZTNAを同じクラウドで動かします。

東京都

シスコシステムズ合同会社

ZTNAで扱えないアプリは、同じ製品のVPNaaSで守れます。

東京都

ゼットスケーラー株式会社

ユーザーを特定のアプリにだけ仲介し、社内ネットワークには入れません。

東京都

トレンドマイクロ株式会社

IDや端末のリスク評価の結果を、アクセスの判断に使います。

東京都

日本マイクロソフト株式会社

Kerberosなど古い認証の前にも、新しい認証を置けます。

東京都

Netskope Japan株式会社

VPNだけでなく、NACとVDIの代わりまで案内しています。

東京都

パロアルトネットワークス株式会社

アップタイムのSLAを99.999%と数字で示しています。

東京都

フォーティネットジャパン合同会社

FortiOSの機能として動くので、FortiOS 7.0以上なら追加コストなしで始められます。

東京都

出典
  1. Zscaler Private Access
  2. Cloudflare Access
  3. Netskope One Private Access
  4. Microsoft Entra Private Access
  5. Cato SASE Cloud Platform
  6. Cisco Secure Access
  7. TrendAI Vision One Zero Trust Secure Access
  8. Prisma Access
  9. フォーティネット ユニファイドZTNA
  10. Microsoft Entra の価格
  11. IIJ Safous 特権リモートアクセス
掲載基準

VPNの代わりに社内アプリへの接続を制御する業務用のZTNAのうち、自社で開発して自社のブランドで提供し、日本法人と日本語の公式ページを確かめられた会社の製品を載せました。拠点の回線をまとめるSD-WANはSD-WANの比較、機器としてのファイアウォールはファイアウォールの比較で扱います。アカマイとソフォスは公式の製品ページの本文を取得できず、仕様を確かめられなかったので除きました。チェック・ポイント、ソニックウォール、Ivantiは日本語の公式ページで日本法人を確かめられなかったので除きました。Appgateは日本語の公式ページを確かめられず除きました。ソリトンシステムズの案内はCloudflare Oneとの組み合わせで、自社のZTNA製品を確かめられなかったので除きました。Cisco Duoは多要素認証とID管理の製品で、VPNの置き換えを案内するZTNAのページを確かめられなかったので除きました。

ZTNA(ゼロトラストネットワークアクセス⁠)⁠を作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい製品の依頼はこちら👉