Udostępnione serwery

Jako administrator organizacji Proton VPN for Business możesz dostosować listę krajów, z którymi użytkownicy Twojej organizacji mogą się łączyć i z których wydają się korzystać z Internetu. W przeciwieństwie do bram(nowe okno) (do których dostęp ma tylko Twoja organizacja), każdy, kto posiada płatny plan VPN, może połączyć się z tymi serwerami. Dlatego nazywamy je udostępnionymi serwerami. W tym artykule pomocy omówimy:

• Dlaczego warto dostosować dostęp do udostępnionych serwerów?
• Jak utworzyć nową zasadę dla udostępnionych serwerów
• Jak edytować zasadę serwerów współdzielonych

Dlaczego warto dostosować dostęp do serwerów współdzielonych?

Organizacje działające w regulowanych sektorach (takich jak finanse lub opieka zdrowotna) mogą chcieć ograniczyć kraje, z których niektórzy lub wszyscy ich pracownicy mogą przeglądać Internet. Istnieje kilka powodów takiego postępowania. Powody te obejmują:

1. Kontrola tego, kto ma dostęp do Twoich danych

Wiele krajów posiada przepisy wymagające od dostawców usług internetowych(nowe okno) (ISP) zapewnienia rządowi dostępu do danych przesyłanych przez ich sieci. Nawet jeśli Twoje dane są szyfrowane przez VPN, rządy te mogą gromadzić metadane (informacje o tym, kto się komunikuje, kiedy i jak dużo), nawet jeśli nie widzą rzeczywistej treści. Metadane te mogą ujawniać wrażliwe szczegóły dotyczące działań i relacji Twojej organizacji, potencjalnie naruszając prywatność i bezpieczeństwo.

Przykład: Pracownik międzynarodowej kancelarii prawnej łączy się z serwerem VPN w kraju, w którym przepisy zmuszają dostawców ISP do udostępniania metadanych rządowi. Mimo że zawartość danych jest zaszyfrowana, rząd gromadzi metadane ujawniające, z kim firma się kontaktuje, kiedy i jak często. Ujawnia to wrażliwe informacje o klientach i działaniach firmy, takie jak udział w poufnych fuzjach lub sprawach sądowych. Nieautoryzowany dostęp do tych metadanych może prowadzić do naruszeń poufności klientów, naruszeń prawa i uszczerbku na reputacji firmy.

2. W celu zapewnienia zgodności z regulacjami i sankcjami

Połączenie przez serwery VPN w krajach objętych sankcjami lub ograniczeniami może nieumyślnie naruszać prawo międzynarodowe lub sankcje, prowadząc do potencjalnej odpowiedzialności prawnej i uszczerbku na reputacji firmy.

Przykład: Pracownik firmy farmaceutycznej z Europy łączy się z serwerem VPN znajdującym się w Iranie, kraju objętym sankcjami UE i USA. Używając irańskiego adresu IP do uzyskania dostępu do systemów firmowych, firma może zostać postrzegana jako prowadząca działalność gospodarczą z Iranem, naruszając tym samym reżim sankcji UE. Może to skutkować znacznymi karami finansowymi, działaniami prawnymi oraz uszczerbkiem na reputacji firmy z powodu nieprzestrzegania prawa międzynarodowego.

3. W celu egzekwowania zasad Bezpieczeństwo

Ograniczając Połączenia VPN do określonych krajów, Twoja Organizacja może egzekwować wewnętrzne Zasady Bezpieczeństwo i uniemożliwić pracownikom omijanie ważnych kontroli sieciowych. Pomaga to zapobiegać ryzykom związanym z Bezpieczeństwo oraz problemom z przestrzeganiem przepisów, które mogą wystąpić w przypadku obejścia tych kontroli.

Przykład: Pracownik amerykańskiej przychodni chce uzyskać dostęp do osobistej strony internetowa społecznościowej, która jest zablokowana w sieci firmowej. Aby to obejść, używa serwera VPN znajdującego się w innym kraju, gdzie ograniczenia internetowe są minimalne. Ta Akcja omija Filtry internetowe przychodni zaprojektowane, aby Zablokuj strony internetowe niezwiązane z pracą.

Podczas przeglądania pracownik nieświadomie pobiera wirusa ze strony mediów społecznościowych. Wirus ten infekuje jego Komputer i rozprzestrzenia się na sieć kliniki, przez co zagrożone zostają poufne dokumentacje medyczne pacjentów. Ponieważ dane pacjentów są teraz narażone, klinika narusza ustawę Health Insurance Portability and Accountability Act (HIPAA), która wymaga ochrony informacji o pacjentach.

W rezultacie klinika stoi w obliczu wysokich kar i konsekwencji prawnych za brak ochrony danych pacjentów oraz za zezwolenie pracownikowi na obejście zabezpieczeń. Gdyby klinika ograniczyła Połączenia VPN do zatwierdzonych krajów i serwerów, pracownik nie byłby w stanie ominąć kontroli sieć, a naruszenia danych można by uniknąć.

4. Zapobieganie dostęp do z ograniczonej Lokalizacja

Kiedy pracownicy korzystają z serwer serwer w innych krajach, wygląda to tak, jakby uzyskiwali dostęp do internetu z tych miejsc. Może to powodować problem, ponieważ może się wydawać, że firma działa lub uzyskuje dostęp do danych z krajów, w których nie ma na to Uprawnienia lub może to być ograniczone przez prawo. To wprowadzenie w błąd może prowadzić do kwestii prawnych i zagrożeń, na które narażone jest Bezpieczeństwo.

Przykład: Pracownik firmy technologicznej z siedzibą w USA łączy się z serwer VPN w Iranie, aby anonimowo Przeglądaj internet. Po połączeniu uzyskuje dostęp do wewnętrznych systemów firmy, aby sprawdzić swój służbowy E-mail. Systemowy logi Bezpieczeństwo pokazują Dane logowania z Iranu, kraju objętego surowymi sankcjami USA.

Ten nieautoryzowany dostęp z Iranu może być interpretowany jako prowadzenie przez firmę działalności gospodarczej lub przesyłanie danych do kraju objętego sankcjami, co narusza regulacje USA egzekwowane przez Office of Foreign Assets Control(nowe okno) (OFAC). Firma może narazić się na dotkliwe kary finansowe, działania prawne i utratę reputacji w związku z niezapobieżeniem dostępowi z zabronionych lokalizacji.

Ograniczając Połączenia VPN do zatwierdzonych krajów, firma zapewnia, że wszystkie aktywności pracowników wydają się pochodzić z dozwolonych lokalizacji, utrzymując zgodność z prawem międzynarodowym i unikając niezamierzonych konsekwencji prawnych.

5. Uprość zarządzanie zgodnością

Ograniczenie Połączenia VPN do określonych krajów zmniejsza liczbę międzynarodowych praw i regulacje, których musi przestrzegać Twoja organizacja. Ułatwia to zarządzanie zgodnością prawną, ponieważ firma nie musi śledzić przepisów w wielu różnych krajach, co zmniejsza ryzyko przypadkowego złamania prawa obcego.

Przykład: Europejska agencja marketingowa działa głównie na terenie UE. Pracownik łączy się z serwerem VPN w RPA, aby sprawdzić, jak ich Strona internetowa wygląda z tego regionu. Podczas połączenia Nazwa użytkownika danymi klientów z UE. Firma podlega teraz południowoafrykańskim przepisom o ochronie danych, takim jak Protection of Personal Information Act (POPIA)(nowe okno), oprócz unijnego GDPR.

Firma nie dokonała oceny zgodności z POPIA i nie jest świadoma wynikających z niej wymogów. To niedopatrzenie może prowadzić do naruszeń prawa oraz kar na mocy prawa Republiki Południowej Afryki. Ograniczając Połączenia VPN wyłącznie do krajów UE, firma upraszcza swoje zobowiązania prawne, zapewniając, że musi przestrzegać jedynie GDPR, do czego jest już przystosowana.

6. Łatwiejszy lub ulepszony wewnętrzny monitoring Bezpieczeństwo

Ograniczenie użycia VPN do określonych krajów może pomóc zespołowi Bezpieczeństwo Twojej organizacji w skuteczniejszym monitorowaniu Aktywność sieci. Jeśli Użytkownicy mogą Połącz z dowolnego kraju, tworzy to dużo „szumu” w Systemowy, co utrudnia wykrycie podejrzanych działań. Ograniczenie Połączenia VPN pozwala zespołowi Bezpieczeństwo na szybką identyfikację i reagowanie na rzeczywiste zagrożenia.

Przykład: Zespół Bezpieczeństwo firmy czuwa, aby wykryć nietypowe próby Dane logowania i chronić przed hakerami. Jeśli pracownik nawiąże Połączenie przez serwer VPN w kraju, w którym firma zazwyczaj nie prowadzi działalności, takim jak Ukraina, Systemowy Bezpieczeństwo oznacza to jako potencjalne zagrożenie. Zespół musi przeprowadzić dochodzenie, aby ustalić, czy jest to prawdziwy atak, czy tylko pracownik korzystający z VPN.

Częste Połączenia z nieoczekiwanych krajów mogą przeciążyć zespół Bezpieczeństwo, powodując, że przegapi on rzeczywiste cyberataki. Ograniczając Połączenia VPN do zatwierdzonych krajów, takich jak te, w których firma posiada biura, wszelkie próby dostęp z innych regionów mogą być natychmiast traktowane jako podejrzane, co poprawia zdolność zespołu do ochrony sieci firmy.

Jak Utwórz nową zasadę dla Udostępnione serwery

1. Zaloguj się do account.protonvpn.com.

2. Przejdź do VPN → Organizacja → Udostępnione serwery i wybierz:

• Włączone (domyślnie): Każda osoba w Twojej organizacji może łączyć się z udostępnionymi serwerami we wszystkich krajach.
• Wyłączone: Nikt w Twojej organizacji nie może łączyć się z żadnymi udostępnionymi serwerami.
• Niestandardowe: Utwórz zasady, aby zdecydować, kto może łączyć się z udostępnionymi serwerami w poszczególnych krajach.

Reszta tego artykułu pomocy zakłada, że wybrano opcję Niestandardowe.

3. Po wybraniu opcji Niestandardowe zobaczysz listę niestandardowych zasad, które Ty (lub inny administrator) już utworzyłeś dla swojej organizacji. Aby utworzyć nową zasadę, wybierz + Utwórz nową zasadę.

4. Nadaj nowej zasadzie nazwę i kliknij Kontynuuj.

5. Zasady dotyczące udostępnionych serwerów można stosować do poszczególnych użytkowników lub grup (jeśli są dostępne w Twoim planie). Aby dodać poszczególnych użytkowników do zasady, wybierz kartę Użytkownicy, wybierz użytkowników ze swojego zespołu, a następnie kliknij Kontynuuj, gdy będziesz gotowy.

Jeśli korzystasz z planu Proton Workspace, możesz tworzyć grupy. Aby dodać grupy do zasady udostępnionych serwerów, wybierz kartę Grupy, wybierz wcześniej utworzone grupy, a następnie kliknij Kontynuuj, gdy będziesz gotowy.

6. Wybierz kraje, do których chcesz zezwolić użytkownikom na łączenie się. Możesz również wybrać miasta lub stany w krajach z wieloma lokalizacjami. Kliknij Zapisz, gdy skończysz.

Utworzono Twoją nową zasadę udostępnionych serwerów. Aby ją aktywować, wybierz Opublikuj zmiany (będziesz musieć klikać Opublikuj zmiany za każdym razem, gdy utworzysz, usuniesz lub edytujesz zasadę udostępnionych serwerów). Wprowadzenie zmian w życie może potrwać kilka godzin.

Jak edytować zasadę udostępnionych serwerów

Przejdź do karty Organizacja → Udostępnione serwery → Niestandardowe, aby zobaczyć listę swoich zasad udostępnionych serwerów. Wybierz Edytuj, aby edytować nazwę zasady, użytkowników lub kraje. Możesz również usunąć stąd zasadę.