WorkJam, güvenlikten ödün vermeyen ve kolayca dağıtılabilen bir kurumsal VPN hizmetini nasıl buldu?
Bir bakışta:
Şirket profili: WorkJam
Sektör: Kurumsal yazılım | İş gücü yönetimi | Çalışan deneyimi
Şirket büyüklüğü: 300+ çalışan
Sorun: WorkJam; çalışanları için bir zorluk yaratmadan veya uyumluluk denetimlerinde başarısız olmadan, birden fazla yetki alanında küresel olarak dağıtılmış, öncelikli olarak uzaktan çalışan bir ekibi koruyabilecek bir kurumsal VPN hizmetine gerek duyuyordu.
Başarı: Aynı gün dağıtılan Proton VPN, kullanıma sunulduğundan beri sıfır BT şikayeti aldı ve denetçilerin güvenli uzaktan bağlantı konusundaki sorularına net bir yanıt sağladı.
Proton Pass neden doğru seçimdi:
İsviçre yargısının yetki alanı ve güçlü yasal veri koruması
Jamf MDM ile sorunsuz bütünleştirme
Herhangi bir kullanıcı için yeterince basit, ISO 27001 ve SOC 2 Tip 2 için yeterince titiz
Asya-Pasifik, Avrupa ve Kuzey Amerika genelinde güvenilir küresel sunucu kapsamı
WorkJam, dünyanın en büyük işverenlerini saha çalışanlarına bağlayan platformu oluşturmaktadır.
Avustralya, Kuzey Amerika, Avrupa ve Asya üzerine yayılmış personeli ve COVID öncesine dayanan öncelikli olarak uzaktan çalışma kültürüyle ekipleri güvenli bir şekilde bağlı tutmak, ekibin çalışma biçimi açısından kritik önemdeydi.
Ancak WorkJam içindeki CISO Anthony English yalnızca ağ güvenliği istemiyordu. Ekibi için bir yığın destek isteği doğurmayacak bir güvenlik istiyordu.
Zorluk
Avustralya, Kuzey Amerika, Avrupa ve Asya üzerine yayılmış personeliyle WorkJam saldırı yüzeyi, kurumsal bir güvenlik duvarının arkasında bulunmuyordu. Otel ağlarında, evlerdeki geniş bant bağlantılarında ve uçaklardaki Wi-Fi bağlantılarında bulunuyordu. Üst düzey yöneticiler ve satış personeli sürekli hareket ediyordu ve birisi denetlenmeyen bir ağdan bağlantı kurduğu anda savunmasız kalıyordu.
Zorluk; bir düzine saat diliminde farklı işletim sistemleri, farklı aygıtlar ve farklı ağ koşullarında çalışabilecek bir VPN çözümü bulmaktı. English, tüm bunlarda sorunsuz ve sezgisel bir şekilde çalışmasaydı, VPN hizmetinden kolayca vazgeçilebileceğini biliyordu. English, "Güvenlik sektöründe korkum, her zaman güvenliğin çok zor olması durumunda insanların bunu kullanmayı reddetmesidir," dedi. Ekibinizin kullanmamak için yollar aradığı bir VPN, kısa sürede bir risk kaynağına dönüşür.
WorkJam personeli seyahat ederken herkese açık Wi-Fi üzerinden bağlantı kurmaya çalıştığında, önceki VPN oturum açma sayfalarını (captive portal) aşmakta oldukça zorlanıyordu. Bu yüzden ekip bunun etrafından dolandı. Bu uyuşmazlığı önlemek için English, ekibinde en çok seyahat eden kişiler için VPN hizmetini kapattı. English, "...ama VPN hizmetine tam da bu durumlarda gerek duyarsınız," dedi. En çok gerek duyan kişiler tarafından kapatılan bir güvenlik aracı, bir risk kaynağıdır.
İkincisi, uyumluluk. WorkJam; ISO 27001 ve 27017 sertifikalarına, Birleşik Krallık Cyber Essentials sertifikasına, Cloud Security Alliance C-STAR sertifikasına sahiptir ve her yıl SOC 2 Tip 2 standardına göre denetlenmektedir. Bu çerçevelerin her biri, yalnızca canlı ortamlara değil, bir kurumsal ağ bağlantısının bulunduğu her yere yönelik güvenli uzaktan bağlantı gereksinimleri ister.
English, hareket halindeki dinamik bir çalışanın gereksinimlerini ve titiz bir denetçinin incelemelerini karşılayabilecek bir çözüme gerek duyuyordu.
WorkJam Neden Proton VPN kullanmayı seçti
Denetimlerden başarıyla geçen uyumluluk
WorkJam sertifikalarına uygun her ortamda, güvenli uzaktan bağlantı gereksinimlerini bulunuyordu. Proton, yönetici veya kullanıcı yükü eklemeden bu gereksinimleri sorunsuzca karşıladı. "Denetçilerin güvenli uzaktan bağlantılarla ilgili sorularına verdiğimiz yanıt basit: VPN. İşte ürünümüz. Bu kadar," dedi English.
İnsanların sevdiği bir arayüz
English, WorkJam içindeki her çalışanın kullanabileceği bir şeye gerek duyuyordu. Proton VPN uygulamasını incelediğinde kararı anında verdi. "Her şey gözümün önündeydi. Özellikleri aramak zorunda kalmadım." Proton ile seyahat eden personel, geçici çözümlere veya uyuşmazlıklara gerek kalmadan oturum açma sayfaları (captive portal) üzerinden bağlı kaldı.
Güvenilir hizmet sağlayıcı konumu
Birden fazla yasal yetki alanında öncelikli olarak uzaktan çalışan bir ekibi yöneten bir güvenlik uzmanı için bir hizmet sağlayıcının genel merkezinin nerede olduğu, bir tercih değil, yapısal bir konudur. Proton, İsviçre Federal Veri Koruma Yasası kapsamında İsviçre içindeki genel merkezinde faaliyet gösterir. "Şu anda güvenli bir konumda barındırılmanın getirdiği huzur gerçek ve insanlar bunu istiyor," dedi English.
Kuruluşunuzu koruyun
Milyonlarca kişinin güvendiği VPN uygulamasını seçin. 30 gün içinde ücreti geri ödeme garantimiz ile risk almadan deneyin.
Dağıtımı kolay. Unutulması daha kolay.
English, yazılımla ilgili bir kural koymuş: "Hayata geçirmesi zorsa, gelecekte yönetmesi de zor olur. Yazılım tam da böyle çalışır."
Proton ile BT ekibi sistemi aynı gün içinde kurup çalıştırdı. "Ne kadar etkilendiklerini kendileri de belirttiler." Tüm uç noktalarda Jamf kullanan bir ekip için bu sorunsuz bütünleştirme, kuralın tersten doğrulanmasıydı. Kurulumu kolay. Gelecekte yönetmesi kolay.
Ve sistem bir kez çalışmaya başladıktan sonra VPN, BT ekibinin endişe listesinden çıktı. "Artık VPN ile ilgili bir sorun duymuyorum. Hiç kimseden. Proton ile ilgili referansım budur."
Bir sonraki adımı, WorkJam tarafında kalan VPN altyapısını tümüyle Proton üzerinde birleştirmek. "Hepsine hükmedecek tek bir yüzüğümün olmasını yeğlerim. Her yerde tek bir işi yapan tek bir ürün."