WorkJam 如何選擇易於部署且絕不妥協安全性的企業級 VPN
概覽：
公司簡介：WorkJam
產業：企業軟體 | 勞動力管理 | 員工體驗
公司規模：300 多名員工
面臨問題：WorkJam 需要一款企業級 VPN，能夠保護跨多個司法管轄區、遠端優先且全球分佈的團隊，同時不會對員工造成不便，也不會在合規性稽核中失敗。
成果亮點：Proton VPN 實現當日部署上線；自推出以來，IT 部門未收到任何投訴，且能夠完美應對稽核人員對安全遠端連線合規性的審查。
為何 Proton Pass 是正確的選擇：
瑞士司法管轄權與強大的法律資料保護
與 Jamf MDM 順暢整合
對任何使用者而言都足夠簡單，且嚴謹程度足以滿足 ISO 27001 和 SOC 2 Type 2 的要求
遍佈亞太地區、歐洲和北美洲的可靠全球伺服器覆蓋範圍
WorkJam 打造的平台，將全球最大的雇主與其一線員工連線起來。
由於員工分佈在澳大利亞、北美洲、歐洲和亞洲，且在新冠疫情（COVID）之前就已建立遠端優先的文化，因此保持團隊的安全連線對於團隊的運作方式至關重要。
然而，WorkJam 的資訊安全長（CISO）Anthony English 所追求的不僅僅是網路安全。他想要的是不會給他的團隊帶來一堆支援工單的安全保障。
挑戰
由於員工分佈在澳大利亞、北美洲、歐洲和亞洲，WorkJam 的受攻擊面並不局限在企業防火牆之內。它存在於飯店網路、家庭寬頻連線和航班 Wi-Fi 中。高階主管和業務人員經常出差，只要有人從不受控制的網路進行連線，他們就會暴露在風險之中。
當時面臨的挑戰是尋找一款 VPN 解決方案，能夠在十幾個時區中，跨越不同的作業系統、不同的裝置以及不同的網路條件正常運作。 English 知道，如果它無法在所有這些環境中順暢且直覺地運作，使用者就會直接關閉 VPN。「在安全領域中，我最擔心的總是如果安全措施太過繁瑣，人們就會直接排斥它，」English 表示。被團隊繞過使用的 VPN 很快就會成為一項安全隱憂。
當 WorkJam 的員工在出差期間嘗試從公共 WiFi 連線時，舊有的 VPN 甚至難以通過入口網站頁面。因此員工選擇繞過它。為了避免造成不便，English 的團隊為出差最頻繁的人員關閉了 VPN。「……但那正是你最需要 VPN 的地方，」他說一款被最需要它的使用者關閉的安全工具，反而會成為一項隱憂。
第二，合規性。 WorkJam 擁有 ISO 27001 和 27017 認證、英國 Cyber Essentials 認證、雲端安全聯盟（Cloud Security Alliance）C-STAR 認證，並且每年接受 SOC 2 Type 2 稽核。 這些框架中的每一個都對安全遠端連線有著要求，不僅限於生產環境，還包括存在企業網路連線的任何地方。
English 需要一個既能滿足步調快速、經常出差的員工需求，又能經受住嚴格稽核人員審查的解決方案。
為何 WorkJam 選擇 Proton VPN
經得起稽核考驗的合規性
WorkJam 獲得認證的每個框架都包含對安全遠端連線的要求。 Proton 完美地滿足了這些要求，且沒有增加管理員或使用者的負擔。「我們對詢問安全遠端連線的稽核人員的回答很簡單：VPN。這就是我們的產品。搞定。」English 說道。
深受人們喜愛的介面
English 需要一個任何 WorkJam 員工都能輕鬆使用的產品。當他了解 Proton VPN 時，立刻就做出了決定。「一切都一目了然。我不需要費心去尋找各項功能。」使用 Proton，出差員工可以保持連線並通過入口網站，無需採取繞道做法或面臨阻礙。
可靠的供應商位置
對於管理跨多個司法管轄區、遠端優先團隊的安全專業人員而言，服務提供商的總部所在地是一項結構性考量，而非僅僅是個人偏好。 Proton 位於瑞士的總部，在瑞士《聯邦資料保護法》的規範下運作。「目前託管在安全位置所帶來的安心感是非常真實的，而且人們也正在尋求這種保障，」English 表示。
部署簡單。無感隱匿，更少負擔。
English 對於軟體有一套原則：「如果它很難安裝部署，那麼往後不論是管理還是轉寄都會變得很困難。軟體向來如此。」
有了 Proton，他的 IT 團隊在當天就讓系統上線並順暢運作。「他們自己也說過對此印象有多深刻。」對於在所有端點上執行 Jamf 的團隊而言，這種順暢整合正是反向證實了這一法則。易於部署。往後易於管理與轉寄。
一旦系統開始運作，VPN 就從 IT 團隊的擔憂清單中消失了。「我再也沒聽到任何關於 VPN 的消息了。沒聽任何人提起過。」這就是我對 Proton 的見證。」
他的下一步是將 WorkJam 剩餘的 VPN 基礎架構完全整合至 Proton 上。「我更想要一枚至尊魔戒來統禦眾戒。一款產品，專注一事，全域覆蓋。」