O Zscaler é 'apenas' uma VPN melhor?

Sim e não. O Zscaler cria um túnel HTTPS e força todo o tráfego da sua rede para o seu gateway de nuvem chamado ZEN (mais como um proxy forçado). O nó onde seus dados vão passar passará por muitas verificações, como decodificação SSL para melhor visibilidade sobre malware oculto, sand-boxing em tempo real e política corporativa mgmt.

A razão pela qual é considerado "melhor" não é porque uma VPN tradicional é ruim em qualquer sentido. Isso se deve principalmente à forma como a infraestrutura de rede atual é projetada. Como a maioria dos funcionários da empresa agora trabalha remotamente, trabalha mais com aplicativos baseados em nuvem e SaaS, a rede tradicional de hub and spoke não é projetada para proteger eficientemente usuários e grupos contra autores de malware e ataques cibernéticos que estão fora do perímetro da rede. O Zscaler é capaz de permitir que os funcionários façam o seu trabalho minimizando o acesso apenas às aplicações de que necessitam e têm permissão para utilizar através de políticas e regras. Uma VPN tradicional simplesmente não é eficaz, uma vez que os funcionários agora trabalham fora da rede corporativa