Общие серверы

Как администратор организации Proton VPN for Business, вы можете настроить список стран, к которым пользователи вашей организации могут подключаться и через которые они могут выходить в интернет. В отличие от шлюзов(новое окно) (к которым доступ есть только у вашей организации), к этим серверам может подключиться любой пользователь с платным тарифным планом VPN. Поэтому мы называем их общими серверами. В этой статье поддержки мы рассмотрим:

• Зачем настраивать доступ к общим серверам?
• Как создать новую политику общих серверов
• Как изменить политику общих серверов

Зачем настраивать доступ к общим серверам?

Организации в регулируемых секторах (например, финансы или здравоохранение) могут захотеть ограничить страны, из которых могут выходить в сеть некоторые или все их сотрудники. На это есть несколько причин. К ним относятся:

1. Контроль доступа к вашим данным

Во многих странах действуют законы, требующие от интернет-провайдеров(новое окно) (ISP) предоставлять правительству доступ к данным, проходящим через их сети. Даже если ваши данные зашифрованы с помощью VPN, правительство может собирать метаданные (информацию о том, кто, когда и в каком объеме ведет коммуникацию), даже не видя фактического содержимого. Эти метаданные могут раскрыть конфиденциальные детали о деятельности и связях вашей организации, что потенциально ставит под угрозу конфиденциальность и безопасность.

Пример: Сотрудник международной юридической фирмы подключается к VPN-серверу в стране, где законы обязывают интернет-провайдеров делиться метаданными с правительством. Хотя содержимое данных зашифровано, правительство собирает метаданные, раскрывающие, с кем общается фирма, когда и как часто. Это открывает доступ к конфиденциальной информации о клиентах и деятельности фирмы, такой как участие в слияниях компаний или судебных делах. Несанкционированный доступ к этим метаданным может привести к утечке конфиденциальной информации клиентов, правовым нарушениям и ущербу репутации фирмы.

2. Для соблюдения правовых норм и санкций

Подключить VPN-сервер в подсанкционных или ограниченных странах можно непреднамеренно в нарушение международных законов или санкций, что приведет к потенциальным юридическим обязательствам и ущербу для репутации вашей компании.

Пример: Сотрудник, работающий в европейской фармацевтической компании, подключается к VPN-серверу, расположенному в Иране, стране, находящейся под санкциями ЕС и США. Используя иранский IP-адрес для того, чтобы получить доступ к корпоративным системам, компанию могут посчитать ведущей деловую активность с Ираном, тем самым нарушая санкционный режим ЕС. Это может привести к значительным штрафам, юридическим действия и ущербу для репутации компании за несоблюдение международных законов.

3. Для обеспечения соблюдения политик Безопасности

Ограничивая Подключения к VPN в определенных странах, ваша организация может обеспечить соблюдение своих внутренних Политики Безопасность и предотвратить обход сотрудниками важных сетевых элементов управления. Это помогает предотвратить риски Безопасность и проблема, связанные с соблюдением требований, которые могут возникнуть, если эти элементы управления будут обойдены.

Пример: Сотрудник медицинской клиники в США хочет получить доступ к личному сайту в социальных сетях, который заблокирован в сеть компании. Чтобы обойти это, он использует VPN-сервер, расположенный в другой стране, где ограничения интернета минимальны. Это Действие обходит интернет Фильтры клиники, разработанные, чтобы Заблокировать веб-сайт, не связанные с работой.

Во время Просмотреть, сотрудник непреднамеренно скачать вирус с сайта в социальных сетях. Этот вирус заражает компьютер и распространяется на сеть клиники, что позволяет раскрыть конфиденциальные медицинские карты пациентов. Поскольку данные пациентов теперь раскрыты, клиника нарушает HIPAA (Закон о мобильности и подотчетности медицинского страхования), который требует защиты информации о пациентах.

В результате клиника сталкивается с крупными штрафами и юридическими последствиями за то, что не обеспечила Безопасность данных пациентов и позволила сотруднику обойти меры безопасности. Если бы клиника ограничила Подключения к VPN утвержденными странами и сервер, сотрудник не смог бы обойти сетевые элементы управления, и утечки данных можно было бы предотвратить.

4. Предотвратить получить доступ От ограниченные Местоположение

Когда сотрудники используют VPN сервер в Другое страны, это выглядит так, будто они получают доступ к интернету из этих мест. Это может вызвать проблема, потому что может показаться, что компания работает или получает доступ к данным из стран, где у нее нет Разрешения или это может быть ограничено законом. Такое искажение может привести к юридическим проблемам и риски в области Безопасность.

Пример: Сотрудник технологической фирмы, базирующейся в США, подключается к VPN сервер в Иране, чтобы анонимно Просмотреть интернет. Во время подключения они получают доступ к внутренним системы компании, чтобы проверить свое электронное письмо по работе. В журнал Безопасность компании показаны имя пользователя из Ирана, страны, находящейся под строгими санкциями США.

Такой несанкционированный доступ из Ирана может быть истолкован как ведение компанией бизнеса или передача данных в страну, находящуюся под санкциями, что нарушает правовые нормы США, обеспечиваемые Управлением по контролю за иностранными активами(новое окно) (OFAC). Компания может столкнуться с суровыми штрафами, судебными исками и ущербом для своей репутации из-за того, что не предотвратила доступ из запрещенных местоположений.

Ограничивая Подключения к VPN только одобренными странами, компания гарантирует, что вся Активность сотрудников исходит из допустимых местоположений, соблюдая международные правовые нормы и избегая непреднамеренных юридических последствий.

5. Упростить управление соответствием требованиям

Ограничение Подключений к VPN определенными странами сокращает количество международных правовых норм, которым должна следовать ваша Организация. Это упрощает управлять соответствием юридическим требованиям, поскольку компании не нужно отслеживать законы во многих разных странах, тем самым снижая риск случайного нарушения иностранных правовых норм.

Пример: Европейское маркетинговое агентство работает в основном в пределах ЕС. Сотрудник агентства подключается к VPN-серверу в Южной Африке, чтобы проверить, как их Веб-сайт отображается из этого региона. Во время подключения он работает с данными клиентов из ЕС. Теперь на компанию распространяются южноафриканские законы о защите данных, такие как Закон о защите личной информации (POPIA)(новое окно), в дополнение к GDPR ЕС.

Компания не оценила соответствие требованиям POPIA и не знает о них. Это упущение может привести к нарушениям законодательства и штрафам в соответствии с законодательством Южной Африки. Ограничивая Подключения к VPN только странами ЕС, компания упрощает свои юридические обязательства, гарантируя, что ей нужно соблюдать только GDPR, структуру для выполнения которого она уже имеет.

6. Более простой или улучшенный мониторинг внутренней Безопасность

Ограничение использования VPN определенными странами может помочь команде Безопасность вашей организация эффективнее отслеживать Активность сети. Если пользователи могут подключить из любой страны, это создает много «шума» в Системная, затрудняя обнаружение подозрительных действий. Разрешить Подключения к VPN позволяет вашей команде Безопасность быстро выявлять реальные угрозы и реагировать на них.

Пример: Команда Безопасность компании отслеживает необычные попытки Имя пользователя, чтобы защититься от хакеров. Если сотрудник пытается подключить через VPN сервер в стране, где компания обычно не ведет деятельность, например в Украине, Системная Безопасность помечает это как потенциальную угрозу. Команда должна провести расследование, чтобы определить, является ли это реальной атакой или просто сотрудник использует VPN.

Частые Подключения к VPN из неожиданных стран могут перегрузить команду Безопасность, заставляя их пропускать настоящие кибератаки. Ограничивая Подключения к VPN одобренными странами, такими как те, где компания имеет офисы, любые попытки получить доступ из других регионов могут Немедленно рассматриваться как подозрительные, что улучшает способность команды защищать сеть компании.

Как Создать Новый политика для Общие серверы

1. Войдите в account.protonvpn.com.

2. Перейдите в VPN → Организация → Общие серверы и выберите:

• Вкл. (по умолчанию): Все пользователи вашей организации могут подключаться к общим серверам во всех странах
• Выкл.: Никто в вашей организации не может подключаться к общим серверам.
• Пользовательские: Создайте политики, чтобы определить, кто может подключаться к общим серверам в каждой стране.

В остальной части этой статьи поддержки предполагается, что вы выбрали Пользовательские.

3. Когда вы выбираете Пользовательские, вы увидите список пользовательских политик, которые вы (или другой администратор) уже создали для вашей организации. Чтобы создать новую политику, выберите + Создать новую политику.

4. Дайте имя новой политике и нажмите Продолжить.

5. Политики общих серверов можно применять к отдельным пользователям или группам (если это доступно в вашем тарифе). Чтобы добавить отдельных пользователей в политику, перейдите на вкладку Пользователи, выберите пользователей из вашей команды, а затем нажмите Продолжить, когда будете готовы.

Если у вас есть тариф Proton Workspace, вы можете создавать группы. Чтобы добавить группы в политику общих серверов, перейдите на вкладку Группы, выберите группы, которые вы создали ранее, а затем нажмите Продолжить, когда будете готовы.

6. Выберите страны, к которым вы хотите разрешить подключение пользователям. Вы также можете выбрать города или штаты в странах, где доступно несколько локаций. Нажмите Сохранить, когда закончите.

Ваша новая политика общих серверов создана. Чтобы сделать ее активной, выберите Опубликовать изменения (вам нужно будет нажимать Опубликовать изменения каждый раз, когда вы создаете, удаляете или редактируете политику общих серверов). Применение изменений может занять до нескольких часов.

Как изменить политику общих серверов

Перейдите на вкладку Организация → Общие серверы → Пользовательский, чтобы просмотреть список политик общих серверов. Выберите Изменить, чтобы отредактировать имя политики, пользователей или страны. Здесь же вы можете Удалить политику.