「患者 0」アラートは、以前は不明だったファイルの最初のインスタンスが（「許可してスキャン」の初回アクションの下で）すり抜け、その後サンドボックスによって悪意のあるものとして分類され、その最初のダウンロードがゼロデイ イベントとして識別されたときに発動します。

Zscaler Advanced Firewallは、DNSトンネルとDNSアプリケーション制御をサポートしています。これらの機能はStandard Firewallには搭載されていません。これにより、DNSベースの脅威の検知と制御が強化され、DNSクエリとレスポンスに対するきめ細かな適用が可能になり、データの窃盗やコマンド＆コントロール活動を防ぎます。

ダウンローダーは、被害者のマシンに他の悪意のあるソフトウェアをダウンロードしてインストールすることを主な目的とする特定の種類のマルウェアです。スタンドアロンの脅威とは異なり、ダウンローダーは通常、最初にアクセスを確立し、その後、コマンド＆コントロールサーバーからランサムウェア、トロイの木馬、スパイウェアなどのペイロードを取得します。
マルウェア チェーンにおけるそれらの役割は、多段階攻撃の基礎となります。
参考資料: Zscaler デジタルトランスフォーメーション学習ガイド - SSL 検査と脅威保護 > マルウェアのカテゴリ

Z-Tunnel 2.0は、すべてのIPユニキャストトラフィックを保護するために設計されたテクノロジーです。クライアントとZscalerクラウドエッジ間に暗号化されたトンネルを確立し、HTTP/Sだけでなく、あらゆるIPベースのトラフィックを安全かつ透過的に転送することで、ネットワーク通信の包括的な保護を実現します。

ZDXカスタムアプリケーションでタイプを「ネットワーク」に設定した場合、管理者はユーザーのディスクI/Oメトリックを取得できません。ディスクI/Oメトリックはローカルクライアントデバイスのパフォーマンスに関連するものであり、ネットワーク遅延、サーバー応答、その他のネットワーク中心の測定に重点を置くネットワークタイプのアプリケーションプローブには含まれません。
学習ガイドでは、ディスク I/O はエンドポイント レベルの監視の一部であり、ネットワーク関連のサーバー応答時間や ZDX スコアなどのメトリックとは異なり、ネットワーク タイプのプローブによって収集されないことが説明されています。