WorkJam, güvenlikten ödün vermeyen ve kolayca dağıtılabilen bir kurumsal VPN'i nasıl buldu?
Bir bakışta:
Şirket Profili: WorkJam
Sektör: Kurumsal yazılım | İş gücü yönetimi | Çalışan deneyimi
Şirket büyüklüğü: 300+ çalışan
Sorun: WorkJam'in; çalışanlar için bir zorluk yaratmadan veya uyumluluk denetimlerinde başarısız olmadan, birden fazla yetki alanında küresel olarak dağıtılmış, öncelikli olarak uzaktan çalışan bir ekibi koruyabilecek bir kurumsal VPN'e ihtiyacı vardı.
Başarı: Aynı gün dağıtılan Proton VPN, kullanıma sunulduğundan beri sıfır BT şikayeti aldı ve denetçilerin güvenli uzaktan bağlantı konusundaki sorularına net bir yanıt sağladı.
Proton Pass neden doğru seçimdi:
İsviçre yetki alanı ve güçlü yasal veri koruması
Jamf MDM ile sorunsuz entegrasyon
Herhangi bir kullanıcı için yeterince basit, ISO 27001 ve SOC 2 Tip 2 için yeterince titiz
Asya-Pasifik, Avrupa ve Kuzey Amerika genelinde güvenilir küresel sunucu kapsamı
WorkJam, dünyanın en büyük işverenlerini saha çalışanlarına bağlayan platformu oluşturmaktadır.
Avustralya, Kuzey Amerika, Avrupa ve Asya'ya yayılmış personeli ve COVID öncesine dayanan öncelikli olarak uzaktan çalışma kültürüyle ekipleri güvenli bir şekilde bağlı tutmak, ekibin çalışma biçimi açısından kritik öneme sahipti.
Ancak WorkJam'in CISO'su Anthony English sadece ağ güvenliği istemiyordu. Ekibi için bir yığın destek talebi oluşturmayacak bir güvenlik istiyordu.
Zorluk
Avustralya, Kuzey Amerika, Avrupa ve Asya'ya yayılmış personeliyle WorkJam'in saldırı yüzeyi, kurumsal bir güvenlik duvarının arkasında yer almamaktadır. Otel ağlarında, ev geniş bant bağlantılarında ve uçak Wi-Fi bağlantılarında yer almaktadır. Üst düzey yöneticiler ve satış personeli sürekli hareket halindedir ve birisi kontrolsüz bir ağdan bağlantı kurduğu anda savunmasız kalmaktadır.
Zorluk; bir düzine saat diliminde farklı işletim sistemleri, farklı aygıtlar ve farklı ağ koşullarında çalışabilecek bir VPN çözümü bulmaktı. Tüm bunlarda sorunsuz ve sezgisel bir şekilde çalışmasaydı, English VPN'in kolayca kapatılacağını biliyordu. English, "Güvenlik sektöründe korkum, her zaman güvenliğin çok zor olması durumunda insanların bunu reddetmesidir," dedi. Ekibinizin kullanmamak için yollar aradığı bir VPN, kısa sürede bir risk kaynağı haline gelir.
WorkJam personeli seyahat ederken halka açık Wi-Fi üzerinden bağlantı kurmaya çalıştığında, önceki VPN oturum açma sayfalarını (captive portal) aşmakta oldukça zorlanıyordu. Bu yüzden ekip bunun etrafından dolandı. Bu uyuşmazlığı önlemek için English'in ekibi, en çok seyahat eden kişiler için VPN'i kapattı. English, "...ama VPN'e tam da bu durumlarda ihtiyacınız olur," dedi. En çok ihtiyaç duyan kişiler tarafından kapatılan bir güvenlik aracı, bir risk kaynağıdır.
İkincisi, uyumluluk. WorkJam; ISO 27001 ve 27017 sertifikalarına, Birleşik Krallık Cyber Essentials sertifikasına, Cloud Security Alliance C-STAR sertifikasına sahiptir ve her yıl SOC 2 Tip 2'ye göre denetlenmektedir. Bu çerçevelerin her biri, yalnızca canlı ortamlara değil, bir kurumsal ağ bağlantısının bulunduğu her yere yönelik güvenli uzaktan bağlantı gereksinimlerine sahiptir.
English'in, hareket halindeki dinamik bir çalışanın ihtiyaçlarını ve titiz bir denetçinin incelemelerini karşılayabilecek bir çözüme ihtiyacı vardı.
WorkJam Neden Proton VPN'i Seçti
Denetimlerden başarıyla geçen uyumluluk
WorkJam'in sertifikalı olduğu her çerçeve, güvenli uzaktan bağlantı gereksinimlerini içerir. Proton, yönetici veya kullanıcı yükü eklemeden bu gereksinimleri sorunsuzca karşıladı. "Denetçilerin güvenli uzaktan bağlantılarla ilgili sorularına verdiğimiz yanıt basittir: VPN. İşte ürünümüz. Bu kadar," dedi English.
İnsanların sevdiği bir arayüz
English'in, WorkJam'deki her çalışanın kullanabileceği bir şeye ihtiyacı vardı. Proton VPN'i incelediğinde kararı anında verdi. "Her şey gözümün önündeydi. Özellikleri aramak zorunda kalmadım." Proton ile seyahat eden personel, geçici çözümlere veya uyuşmazlıklara gerek kalmadan oturum açma sayfaları (captive portal) üzerinden bağlı kaldı.
Güvenilir sağlayıcı konumu
Birden fazla yetki alanında öncelikli olarak uzaktan çalışan bir ekibi yöneten bir güvenlik uzmanı için bir sağlayıcının genel merkezinin nerede olduğu, bir tercih değil, yapısal bir husustur. Proton'un İsviçre Federal Veri Koruma Yasası kapsamında faaliyet gösteren İsviçre'deki genel merkezi. "Şu anda güvenli bir konumda barındırılmanın getirdiği huzur gerçek ve insanlar bunu talep ediyor," dedi English.
Kuruluşunuzu koruyun
Milyonlarca kişinin güvendiği VPN uygulamasını seçin. 30 günlük ücret iade garantimiz ile risk almadan deneyin.
Dağıtımı kolay. Unutulması daha kolay.
English'in yazılımla ilgili bir kuralı var: "Hayata geçirmesi zorsa, gelecekte yönetmesi de zor olacaktır. Yazılım tam da böyle çalışır."
Proton ile BT ekibi sistemi aynı gün içinde kurup çalıştırdı. "Ne kadar etkilendiklerini kendileri de belirttiler." Tüm uç noktalarda Jamf kullanan bir ekip için bu sorunsuz entegrasyon, kuralın tersten doğrulanmasıydı. Kurulumu kolay. Gelecekte yönetmesi kolay.
Ve sistem bir kez çalışmaya başladıktan sonra VPN, BT ekibinin endişe listesinden çıktı. "Artık VPN hakkında hiçbir şey duymuyorum. Kimseden. Proton'a dair referansım budur."
Bir sonraki adımı, WorkJam'in kalan VPN altyapısını tamamen Proton üzerinde birleştirmek. "Hepsine hükmedecek tek bir yüzüğe sahip olmayı tercih ederim. Her yerde tek bir işi yapan tek bir ürün."