Ужесточение интернет-цензуры влияет на бизнес мощнее, чем на отдельных пользователей. Даже вне контекста блокировок компаниям задают высокие стандарты безопасности: необходимо защищать данные — корпоративные и пользовательские — от утечек и кибератак.
К тому же недоступность рабочих инструментов, — CRM-систем, соцсетей и ПО для ведения проектов — влияет на прибыль. В России к этому добавляются ограничения в сети, перебивчивая маршрутизация, ужесточение DPI-фильтрации, «белые списки» и прочие трудности.
На этом фоне выручают VPN-сервисы. Однако они не только восстанавливают доступ к необходимым ресурсам, но и повышают безопасность корпоративной сети, а в некоторых случаях становятся самостоятельным источником выручки.
В этом материале расскажем, какие бизнес-задачи решают VPN-сервисы, — на примере Amnezia Business.
Кто и зачем пользуется корпоративным VPN
Малый бизнес ценит скорость, поэтому ищет простое в использовании решение. В то же время, крупным компаниям необходим дополнительный контроль. И тем, и другим важно, чтобы сервис стабильно работал, маскировал трафик и минимизировал риски, такие как обработка данных третьими лицами.
Поговорим о задачах, которые мы решаем рамках Amnezia Business.
Восстановить доступ к привычным сервисам
Корпоративный VPN возвращает любимые инструменты для удаленных сотрудников даже в регионах с высоким уровнем интернет-цензуры в мобильных сетях.
Закрепиться на сложных рынках
Выделенный сервер упрощает бюрократические процессы с госструктурами.
Защитить корпоративные данные
SMBSmall and medium business, малый и средний бизнес- и крупные игроки вынуждены регулировать доступ удаленных сотрудников. Использование домашних сетей Wi-Fi, не говоря уже об общественных в кафе и отелях, несет риски для бизнеса. В частности, атаки MitMMan-in-the-Middle, «человек-посередине», связанные с перехватом информации между отправителем и адресатом, грозят утечкой чувствительных данных.
То же касается политик BYODBring Your Own Device, «принеси собственное устройство», в рамках которых сотрудники могут использовать для работы личные устройства. Несмотря на то, что этот подход упрощает и ускоряет работу, он требует от компаний строгих мер кибербезопасности. На этом фоне VPN-сервисы снижают риски утечек данных, ведь подключение пойдет через защищенные каналы.
Разграничить и проконтролировать доступ к чувствительным данным также помогают статические публичные IP-адреса. Авторизованные сотрудники получают такой идентификатор для выхода в сеть, в то время как остальные используют другой сервер. Такие адреса также более устойчивы к массовым блокировкам: даже если регуляторы закроют доступ к ходовым IP в арсенале VPN-сервиса, выделенные идентификаторы продолжат работу.
Создать дополнительный источник выручки
Ряд клиентов работает по модели white label — мы предоставляем им набор VPN-продуктов, которые распространяются под брендом партнера.
Сэкономить время
Мы оптимизируем работу различных компаний в нескольких странах, в том числе:
- игровых студий,
- транспортных организаций,
- IT-корпораций,
- маркетинговых агентств,
- поставщиков медицинского оборудования
- и даже предприятия, обслуживающего фуникулеры.
Мы обрабатываем запросы пользователей Amnezia Business в приоритетном порядке. Это особенно важно для клиентов в странах с повышенным уровнем интернет-цензуры, где проблемы с доступом к сети — норма, а не исключение.
Как устроены корпоративные подписки Amnezia VPN
В рамках Amnezia Business доступны два тарифа.
Basic
Подойдет для малого и среднего бизнеса с командами от 20 до 100 человек. В рамках этого тарифа мы предоставляем:
- Четыре локации для подключения — Германия, Нидерланды, США и Сингапур. Дополнительные страны — по запросу клиента.
- Доступ к Telegram-боту, который позволяет управлять подписками.
- Приоритетную техподдержку с отдельным каналом связи для партнеров.
- Доступ к протоколам VLESS и AmneziaWG для подключения.
- VPN на корпоративном стеке, заточенный под уже используемое в организаци ПО, полностью изолированный от Free- и Premium-пользователей. Благодаря этому, доступ в сеть возможен даже в обход блокировок.
- Доступ к статическим IP-адресам в ряде регионов.
Сustom
Тариф для крупных компаний, насчитывающих более 100 сотрудников. Помимо всех преимуществ Basic, он также:
- Дает доступ к выделенной инфраструктуре, развернутой под вашу компанию.
- Позволяет централизованно управлять подписками через выделенный портал.
- Дает возможность распределять права для команд внутри компании — например, давать им доступ к разным серверам в зависимости от задач.
- Гарантирует нашу помощь с настройкой роутеров под вашу инфраструктуру.
Рассмотрим некоторые функции и услуги подробнее.
Функции и преимущества Amnezia VPN для бизнеса
Мы восстанавливаем доступ к интернет-ресурсам, выстраиваем защищенное пространство и шифруем трафик, делая его приватным, — и все это незаметно для сотрудников.
Anticensorship-CDN
Если ваше приложение или сайт заблокированы в какой-либо стране, мы направим трафик к ним через промежуточный сервер так, что пользователям не придется включать VPN. Для конечного пользователя опыт будет бесшовным.
Личный кабинет
Позволяет компании управлять доступами к нашим решениям, в том числе:
- создавать и удалять аккаунты,
- настраивать лимиты устройств — до пяти для каждого сотрудника (или больше — по запросу),
- искать пользователей внутри корпоративной базы — актуально для среднего и крупного бизнеса,
- отслеживать число активных пользователей,
- управлять группами ключей и серверов — к примеру, чтобы разделить доступы HR и C-level.
На момент публикации мы тестируем личный кабинет на стадии pre-release. До полноценного релиза его функции выполняет Telegram-бот, который выпускает и перевыпускает конфигурации. Личный кабинет будет доступен всем пользователям Amnezia Busines.
Приоритетная техподдержка
Для каждой компании выделяем сотрудника поддержки. Помимо него пользователям доступен Telegram-бот, предоставляющий ключи для соединения.
Поддержка доступна всем пользователям Amnezia Business.
Формат on-premise
Разворачиваем сетевую инфраструктуру внутри уже устоявшейся. Таким образом, мы подстраиваем VPN-сервис под особенности клиента, обеспечивая приватность и безопасность организации.
Статические и выделенные IP-адреса
В рамках тарифа Custom мы выдаем уникальные IP-адреса, закрепленные за вашей компанией. В отличие от общих идентификаторов, они менее подвержены блокировкам, DDoS-атакам и прочим угрозам для бизнеса.
Соответствие нормам GDPR
Если вы работаете с данными граждан Европейского Союза, VPN-сервисы становятся технологичесикм фундаментом: мы шифруем каналы, а также упрощаем контроль доступов. Благодаря этому вам проще защищать персональные данные пользователей и проходить аудит безопасности.
Наше решение работает на зарекомендовавших себя протоколах, в том числе нашей оригинальной разработке — AmneziaWG.
Мы используем открытый исходный код, не видим ваши данные и регулярно проходим аудиты безопасности.
Слабые стороны корпоративных VPN
Несмотря на вышеуказанные преимущества, у VPN для бизнеса все еще есть слабые места.
Сложности с Zero Trust
Модель Zero Trust подразумевает строгий контроль доступа для пользователей — обычно через регулярные просьбы ввести учетные данные в корпоративных системах. Параллельно с этим модель верификации, построенная на VPN, подразумевает доступ для любого сотрудника, подключившегося через защищенный туннель.
Некоторые исследователи кибербезопасности утверждают, что эти подходы несовместимы, но наш опыт показывает, что форматы дополняют друг друга. Даже авторизованный пользователь может стать целью MitM-атаки — в этом сценарии VPN-туннель его защитит.
Доступ для провайдеров
Несмотря на то, что VPN-трафик скрывает конечные точки и передаваемую информацию, интернет-провайдеры все еще видят сам факт подключения через VPN, объем передаваемого трафика и другие данные. Это все еще надежнее, чем незащищенное соединение, но важно помнить об этом аспекте.
Не панацея от кибератак
Как мы уже говорили, VPN-сервисы могут защитить сотрудников от MitM-атак, но остаются и другие угрозы.
Яркий пример — фишинг, полностью опирающийся на человеческий фактор. В рамках таких атак злоумышленники выдают себя за правительственные организации, контрагентов или потенциальных клиентов, чтобы получить доступ к чувствительным данным. Сам по себе VPN не спасет от наивных работников, которые делятся коммерческими тайнами с посторонними.
Много проблем — один VPN
VPN — это инструмент для решения различных задач, в том числе и корпоративных. В этом контексте они в первую очередь:
- Дают бесперебойный доступ к инструментам и сайтам.
- Обеспечивают связь между сотрудниками, чем повышают продуктивность.
- Снижают риски кибербезопасности и несанкционированного доступа к данным.
Запросите пробный доступ к Amnezia Business через страницу сервиса или по электронной почте.
3 мин
