共有サーバー
- 閲覧中
- 0 分
- カテゴリー
- Proton VPN for Business
Proton VPN for Business組織の管理者として、組織のユーザーが接続し、インターネットへのアクセス元として表示される国リストをカスタマイズできます。ゲートウェイ(新しいウィンドウ)（組織のみがアクセス可能）とは異なり、有料のVPNプランを利用しているユーザーであれば誰でもこれらのサーバーに接続できます。そのため、弊社ではこれらを共有サーバーと呼んでいます。本サポート記事では、以下の点について解説します。
共有サーバーへのアクセスをカスタマイズする理由とは？
金融や医療などの規制対象セクターに属する組織では、従業員の一部または全員がブラウズ可能な国を制限したい場合があります。これにはいくつかの理由があります。主な理由は以下の通りです：
1. データへのアクセス権を制御するため
多くの国には、インターネットサービスプロバイダ(新しいウィンドウ)（ISP）に対し、ネットワークを通過するデータへの政府のアクセスを許可するよう義務付ける法律があります。VPNによってデータが暗号化されていても、政府は実際のコンテンツを見ることができなくてもメタデータ（誰が、いつ、どの程度通信しているかという情報）を収集する可能性があります。このメタデータは、組織の活動や関係性に関する機密情報を露呈させ、プライバシーとセキュリティを侵害する恐れがあります。
例：国際的な法律事務所の従業員が、ISPに対して政府とメタデータを共有するよう強制する法律がある国のVPNサーバーに接続した場合。データの内容は暗号化されていますが、政府は誰と、いつ、どのくらいの頻度で事務所が通信しているかを示すメタデータを収集します。これにより、機密の合併案件や訴訟への関与など、事務所のクライアントやアクティビティに関する機密情報が露呈します。このメタデータへの不正アクセスは、クライアントの守秘義務侵害、法的違反、そして事務所の評判低下につながる可能性があります。
2. 規則および制裁への準拠のため
制裁対象国や制限国にあるVPNサーバーに接続すると、意図せず国際法や制裁に違反し、法的な賠償責任が生じたり、会社の評判を損なったりする可能性があります。
例：欧州の製薬会社に勤務する従業員が、EUおよび米国の制裁下にあるイランに設置されたVPNサーバーに接続します。イランのIPアドレスを使用して社内システムにアクセスすることで、その会社はイランと取引を行っていると見なされ、EUの制裁体制に違反する可能性があります。その結果、多額の罰金や法的手続き、また国際法への非準拠による会社の評判低下を招く恐れがあります。
3. セキュリティポリシーを強制するため
VPN 接続を特定の国に制限することで、組織は社内のセキュリティポリシーを強制し、従業員が重要なネットワーク制御を回避するのを防ぐことができます。これは、こうした制御が回避された場合に発生し得るセキュリティリスクやコンプライアンス上の問題を防止するのに役立ちます。
例：米国の医療クリニックの従業員が、会社のネットワークでブロックされている個人的なソーシャルメディアサイトにアクセスしたいと考えています。これを回避するため、インターネットの制限が最小限である別の国に設置されたVPNサーバーを使用します。このアクションにより、業務に関係のないウェブサイトをブロックするために設計されたクリニックのインターネットフィルターが回避されます。
ブラウズ中に、従業員が意図せずソーシャルメディアサイトからウイルスをダウンロードしてしまいます。このウイルスがコンピューターに感染し、クリニックのネットワークに拡散することで、機密性の高い患者の健康記録が侵害されます。患者データが露呈したため、クリニックは、患者情報の保護を義務付ける医療保険の相互運用性と責任に関する法律（HIPAA）に違反することになります。
その結果、クリニックは患者データの保護を怠り、従業員によるセキュリティ対策の回避を許可したとして、多額の罰金と法的責任を問われることになります。もしクリニックが、VPN接続を承認された国やサーバーに制限していれば、従業員がネットワーク制御を回避することはできず、データ侵害は防げた可能性があります。
4. 制限された場所からのアクセスを防止する
従業員が他国のVPNサーバーを使用すると、それらの場所からインターネットにアクセスしているように見えます。これは、企業が権限のない国で事業を行っている、またはデータをアクセスしているように見えたり、法律で制限されている可能性があるため、問題を引き起こす可能性があります。このような誤った表示は、法的問題やセキュリティリスクにつながる可能性があります。
例：米国のテクノロジー企業に勤務する従業員が、匿名でインターネットをブラウズするためにイランのVPNサーバーに接続します。接続中に、社内のシステムにアクセスして業務メールを確認します。同社のセキュリティシステムのログには、米国の厳格な制裁下にある国であるイランからのログインが表示されます。
イランからのこの不正なアクセスは、企業が制裁対象国で事業を行っている、またはデータを転送していると解釈される可能性があり、その結果、外国資産管理局(新しいウィンドウ) (OFAC) が施行する米国規則に違反することになります。企業は、禁止されている場所からのアクセスを防止しなかったことにより、厳しい罰金、法的措置、および評判の低下に直面する可能性があります。
VPN 接続を承認された国のみに制限することで、企業はすべての従業員のアクティビティが許可された場所から発生しているように見せることができ、国際法へのコンプライアンスを維持し、予期しない法的結果を回避できます。
5. コンプライアンス管理を簡単に
VPN 接続を特定の国に制限すると、組織が従う必要のある国際法や規則の数が減ります。これにより、企業がさまざまな国の法律を追跡し続ける必要がなくなるため、法的コンプライアンスの管理が容易になり、外国の法律を誤って破るリスクが低減されます。
例：ヨーロッパのマーケティング代理店が主に EU 内で運営しているとします。そこにいる従業員が南アフリカの VPN サーバーに接続し、その地域からウェブサイトがどのように見えるかをテストします。接続している間、従業員は EU の顧客データを扱います。その場合、企業は EU の GDPR に加えて、個人情報保護法 (POPIA)(新しいウィンドウ) のような南アフリカのデータ保護法の対象となります。
同社はPOPIAの遵守状況を評価しておらず、その要件を認識していません。この見落としは、南アフリカ法に基づく法的違反および罰則につながる可能性があります。VPN 接続をEU諸国のみに制限することで、同社は法的義務を簡素化し、すでに構築済みであるGDPRへの準拠のみを確実にすればよい状況にします。
6. 内部セキュリティ監視の容易化または強化
VPN 接続を特定の国に制限することは、組織のセキュリティチームがネットワーク アクティビティをより効果的に監視するのに役立ちます。ユーザーがどの国からでも接続できる場合、システム内に多くの「ノイズ」が作成され、不審なアクティビティを見つけるのが困難になります。VPN 接続を制限することで、セキュリティチームは真の脅威を迅速に特定し、対応できるようになります。
例：企業のセキュリティチームは、ハッカーから保護するために、異常なログイン試行を監視しています。従業員が、同社が通常業務を行っていないウクライナなどの国のVPN サーバーを通じて接続した場合、セキュリティシステムはこれを潜在的な脅威としてフラグを立てます。チームは、それが実際の攻撃なのか、それとも単に従業員がVPNを使用しているだけなのかを判断するために調査する必要があります。
予期しない国からの頻繁な接続はセキュリティチームに過度の負担をかけ、実際のサイバー攻撃を見逃す原因となる可能性があります。VPN 接続を同社がオフィスを構える国などの承認された国に制限することで、他の地域からのアクセス試行は即時、不審なものとして扱われ、同社のネットワークを保護するチームの能力が向上します。
新規の共有サーバーポリシーを作成する方法
1. account.protonvpn.comにサインインします。
2. VPN → 組織 → 共有サーバーに移動し、以下を選択してください：
- オン（デフォルト）：組織内のすべてのユーザーが、すべての国の共有サーバーに接続できます。
- オフ：組織内の誰も共有サーバーに接続できません。
- カスタム：各国の共有サーバーに誰が接続できるかを決定するポリシーを作成します。
このサポート記事の残りの部分は、カスタムが選択されていることを前提としています。
3. カスタムを選択すると、あなた（または他の管理者）が組織のために作成済みのカスタムポリシーリストが表示されます。新しいポリシーを作成するには、+ ポリシーを新規作成を選択してください。
4. 新しいポリシーに名前を付け、続行をクリックします。
5. 共有サーバーポリシーは、個々のユーザーやグループ（プランで利用可能な場合）に適用できます。個々のユーザーをポリシーに追加するには、ユーザータブを選択し、チームからユーザーを選択して、準備ができたら続行をクリックします。
Proton Workspaceプランをご利用の場合は、グループを作成できます。グループを共有サーバーポリシーに追加するには、グループタブを選択し、以前に作成したグループを選択して、準備ができたら続行をクリックします。
6. ユーザーの接続を許可する国を選択します。複数の場所を持つ国では、都市や州を選択することもできます。完了したら、保存をクリックします。
新しい共有サーバーポリシーが作成されました。有効にするには、変更を公開を選択してください（共有サーバーポリシーを作成、削除、または編集するたびに変更を公開をクリックする必要があります）。変更が有効になるまで最大数時間かかる場合があります。
共有サーバーポリシーの編集方法
組織 → 共有サーバー → カスタムタブに移動して、共有サーバーポリシーのリストを表示します。編集を選択して、ポリシー名、ユーザー、または国を編集します。ここからポリシーを削除することもできます。
