NordLayer im Test: Preise, Funktionen und technische Daten

Mit dem Aufkommen der Remote-Arbeit standen Unternehmen vor mehreren logistischen Herausforderungen. Die größte davon ist die Frage, wie sich Remote-Mitarbeitern sicher und mit einem geringeren Risiko der Infiltration durch böswillige Akteure, die wertvolle Daten stehlen oder den täglichen Geschäftsbetrieb stören wollen, Zugriff auf Unternehmensressourcen ermöglichen lässt. In diesem NordLayer-Test sehen wir uns eine Möglichkeit an, mit der Unternehmen ihre Daten schützen können.

Eine Lösung, auf die viele Unternehmen – große wie kleine – zurückgreifen, ist die Nutzung von virtuellen privaten Netzwerken (VPNs). Sie können den Datenverkehr von Remote-Mitarbeitern über leichter zu überwachende Wege leiten und Unternehmen so bei gleichzeitiger Nutzung dedizierter Lösungen zur Verwaltung von Endgeräten mehr Sicherheit und Kontrolle über ihre sensiblen Daten geben.

VPNs bringen jedoch einige Vorbehalte und Schwierigkeiten mit sich, die sie für groß angelegte Einsätze potenziell ungeeignet machen. Vor allem wurden VPNs nie als Cybersicherheitsprodukte konzipiert. Obwohl viele Anbieter beispielsweise die Fähigkeit eines VPNs anpreisen, den Datenverkehr der Nutzer bei der Verwendung öffentlicher WLANs zu schützen, können Angriffsmethoden wie Tunnel Vision Nutzer weiterhin gefährden.

Darüber hinaus bereiten VPNs bei der Einrichtung und Skalierung auf mehr als eine Handvoll Nutzer und Geräte Schwierigkeiten. Bei einer fehlerhaften Konfiguration kann das Netzwerk eines Unternehmens weiterhin gefährdet sein. Selbst bei korrekter Konfiguration können Überlastungen und Leistungseinbußen bei Geräten auftreten – insbesondere, wenn Remote-Mitarbeiter ein VPN für bandbreitenintensive Aktivitäten wie Zoom-Anrufe oder das Herunterladen großer Dateien verwenden.

Cloudbasierte Netzwerksicherheitsprodukte wie NordLayer sollen die Lücke zwischen VPNs und echten Cybersicherheitslösungen schließen. Sie bieten Unternehmen eine zusätzliche Sicherheitsebene neben dem strengen, kontrollierten Zugriff, der zur Implementierung eines Zero-Trust-Sicherheitsframeworks erforderlich ist.

Was Sie über NordLayer wissen müssen

	NordLayer ist ein VPN und Netzwerkzugriffstool für Unternehmen. Es richtet sich an Unternehmen, die eine Lösung mit einer einfach zu bedienenden Oberfläche suchen, die sie bei der Implementierung eines Zero-Trust-Frameworks für die Zugriffskontrolle unterstützt.
Gesamtbewertung: 2,5/5 • Kernfunktionen: 4/5 • Benutzerfreundlichkeit: 3.5/5 • Kundensupport: 3/5 • Vertrauenswürdigkeit: 2/5 • Preisgestaltung: 2/5	Vorteile	Nachteile
	✔️ Einfach zu bedienen ✔️ Große Funktionsvielfalt ✔️ Optionen für kleine Unternehmen und Konzerne	❌ Für kleinere Teams oder bei gewünschtem größerem Funktionsumfang möglicherweise etwas teuer ❌ Ziemlich begrenzte Anzahl an Serverstandorten ❌ Die Server des Unternehmens wurden in der Vergangenheit gehackt ❌ Die 14-tägige Geld-zurück-Garantie ist ziemlich kurz

Wer sollte NordLayer nutzen?

NordLayer ist eine funktionsreiche, auf Unternehmen ausgerichtete VPN- und Netzwerkzugriffslösung des Unternehmens hinter zwei der beliebtesten VPNs auf dem Markt für Verbraucher-VPNs: NordVPN und Surfshark.

Ziehen Sie NordLayer in Betracht, wenn Ihr Unternehmen eines oder mehrere der folgenden Kriterien erfüllt:

• Unternehmen, die ein Zero-Trust-Framework einführen möchten: Nord behauptet, NordLayer sei mit Blick auf eine Zero-Trust-Strategie entwickelt worden. Damit ist es eine gute Wahl, wenn Sie Zero Trust in Ihrem eigenen Unternehmen implementieren möchten.
• Teams, die ein einfach zu bedienendes Unternehmens-VPN suchen: Was man auch sonst darüber sagen mag: NordLayer bietet zumindest auf Nutzerseite eine intuitive Einrichtung der Benutzeroberfläche. Die Backend-Funktionen, die für einen IT-Sicherheitsmanager vorgesehen sind, konnte ich allerdings nicht testen.
• Unternehmen, die viele Funktionen auf einer Plattform wünschen: Vom Unternehmens-VPN über die Zugriffsverwaltung bis hin zur Firewall bietet NordLayer eine Fülle attraktiver Funktionen. All diese Funktionen an einem Ort für das eigene Unternehmen zu bündeln, kann den Arbeitsalltag des IT-Managers deutlich erleichtern.

Wer sollte NordLayer nicht nutzen?

Auf dem Papier sieht NordLayer großartig aus, aber kein Produkt ist fehlerfrei. Die hohen Preise und die Vorgeschichte mit Datenschutzverletzungen könnten das Angebot je nach Bedarf Ihres Unternehmens weniger attraktiv machen.

Ich würde NordLayer nicht empfehlen, wenn:

• Sie ein kleines Unternehmen mit knappem Budget sind: Ein Unternehmens-VPN kann wie etwas wirken, das Ihr kleines Unternehmen zum Schutz sensibler Unternehmensdaten benötigt. Unternehmens-VPNs sind jedoch nicht billig, und NordLayer bildet da keine Ausnahme – insbesondere dann nicht, wenn Sie mehr Funktionen wünschen, als die günstigste Stufe bietet.
• Ihnen der Umgang eines Unternehmens mit Datenschutzverletzungen wichtig ist: 2018 wurde NordLayers auf Verbraucher ausgerichteter Verwandter NordVPN zusammen mit TorGuard VPN und Viking VPN von einem 8chan-Nutzer gehackt. Der Nutzer erlangte keine sensiblen Informationen, und der Angriff betraf nur einen einzigen Server von Nord. Das Unternehmen informierte die Nutzer jedoch erst sechs Monate, nachdem es von dem Vorfall erfahren hatte, über den Angriff.
• Sie nach einem Dienst mit einer großzügigen kostenlosen Testphase suchen: Unternehmens-VPNs können teuer und schwer in die bestehende IT-Infrastruktur Ihres Unternehmens zu integrieren sein. Daher bevorzugen Sie möglicherweise einen Dienst mit einer kostenlosen Testphase oder einer großzügigen Geld-zurück-Garantie. NordLayers 14-tägige Geld-zurück-Garantie reicht wahrscheinlich nicht aus, um herauszufinden, ob das Produkt für Ihr Unternehmen geeignet ist – leider.

NordLayer-Preise

NordLayer hat drei Abonnementstufen, außerdem gibt es eine vierte Stufe für Unternehmen, bei der Sie die gewünschten Funktionen à la carte auswählen können. Für die drei Hauptstufen gilt jeweils eine Mindestanzahl von fünf Nutzern, während das Enterprise-Angebot mindestens 50 Nutzer voraussetzt. Der Tarif der niedrigsten Stufe, Lite, beginnt bei 8 US-Dollar pro Nutzer und Monat, während das Enterprise-Angebot ab 7 US-Dollar pro Nutzer und Monat erhältlich ist. Alle Abonnements beinhalten eine 14-tägige Geld-zurück-Garantie.

Diese Preise entsprechen weitgehend dem Branchenstandard für Unternehmens-VPNs, was sie für kleinere Unternehmen teuer machen kann. Die Geld-zurück-Garantie gibt Kunden nicht genug Zeit, um festzustellen, ob das Produkt zu ihrem Unternehmen passt. Ich würde es begrüßen, wenn NordLayer sich ein Beispiel an seinem Verwandten NordVPN nähme und eine 30-tägige Geld-zurück-Garantie einführte, damit Unternehmen mehr Zeit haben, den Dienst vor einer verbindlichen Entscheidung zu testen.

3 zentrale Funktionen von NordLayer

Unternehmens-VPN

NordLayer ist in erster Linie ein VPN. Obwohl ich die administrative Seite der App nicht eingehend untersuchen konnte, ähnelt die Nutzerseite von NordLayer stark dem Schwesterprodukt NordVPN. Als VPN ist Nord in Ordnung. Die Installation und Nutzung sind unkompliziert, allerdings stellt das Zero-Trust-Framework die Nutzer vor einige Hürden, bevor die Verbindung endgültig hergestellt wird. Der Administrator muss die endgültige Verbindung bestätigen. Bei der Nutzung des Dienstes würde ich empfehlen, beim NordLynx-Protokoll zu bleiben, da es die anderen von NordLayer unterstützten VPN-Protokolle bei der Geräteleistung deutlich übertrifft.

Feste IP auf dedizierten Servern

Obwohl ich die Verwendung fester IP-Adressen mit einem VPN in den meisten Fällen persönlich nicht empfehlen würde, haben einige Unternehmen es als sinnvoll erachtet, den Zugriff von Nutzern auf vertrauliche Informationen auf bestimmte IP-Adressen zu beschränken – anstelle oder zusätzlich zu herkömmlichen Anmeldedaten. Im Rahmen seiner Core-, Premium- und Custom-Tarife bietet NordLayer laut seiner Webseite zum Thema feste IP-Adressen auf dedizierten Servern an folgenden Standorten an:

• Australien (Sydney)
• Österreich (Wien)
• Belgien (Brüssel)
• Brasilien (São Paulo)
• Kanada (Vancouver, Montreal, Toronto)
• Kolumbien (Bogotá)
• Zypern
• Tschechien (Prag)
• Dänemark (Kopenhagen)
• Estland (Tallinn)
• Finnland (Helsinki)
• Frankreich (Paris)
• Deutschland (Frankfurt)
• Griechenland (Athen)
• Ungarn (Budapest)
• Irland (Dublin)
• Italien (Mailand)
• Japan (Tokio)
• Lettland (Riga)
• Litauen (Vilnius)
• Malaysia (Kuala Lumpur)
• Niederlande (Amsterdam)
• Norwegen (Oslo)
• Polen (Warschau)
• Portugal (Lissabon)
• Rumänien (Bukarest)
• RSA (Johannesburg)
• Singapur (Singapur)
• Südkorea (Seoul)
• Spanien (Madrid)
• Schweden (Stockholm)
• Schweiz (Zürich)
• Vereinigtes Königreich (London, Manchester)
• USA (Boston, Seattle, Chicago, Los Angeles, New York, Dallas, Atlanta, Houston)

Mit Zero Trust im Blick entwickelt

Zero-Trust-Netzwerkzugriff (ZTNA) ist eine Strategie, die Netzwerke vor Bedrohungen. Dabei wird die kontinuierliche Überprüfung aller Nutzer beim Zugriff auf Unternehmensressourcen betont. Dadurch wird das Schadensrisiko reduziert, das ein Angreifer verursachen kann, indem allen Nutzern nur die für ihre Aufgaben unbedingt erforderlichen Berechtigungen gewährt werden. Dazu gehört auch das Sammeln von Belegen wie Protokollen oder Verhaltensdaten, um den Zugriff auf vertrauliche Ressourcen zu verfolgen und zu überwachen.

Dieser Ansatz ist zwar effektiv, kann aber mitunter schwer zu verwalten sein, da er erfordern kann, mehrere verschiedene Netzwerksicherheitslösungen mit sehr unterschiedlichen Designphilosophien zu einer kohärenten Einheit zusammenzuführen.

NordLayers breites Spektrum an Funktionen zur Zugriffskontrolle und Überwachung macht den Dienst zu einer brauchbaren Option für Unternehmen, die ihre Zero-Trust-Strategie umsetzen oder optimieren möchten.

Kann man NordLayer vertrauen?

Ganz gleich, ob Sie ein Unternehmen mit 2.000 Mitarbeitern oder ein selbstständiger Freelancer sind: Vertrauen sollte ein entscheidender Faktor sein, wenn es um ein Unternehmen geht, bei dem Sie einen Kauf erwägen. Das gilt insbesondere für Anbieter von Cybersicherheitsprodukten, da Sie ihnen häufig Ihre Daten und Ihre digitale Sicherheit anvertrauen.

Bei einem VPN-Anbieter wie Nord vertrauen Sie diesem Ihren Internetverkehr sowie die Zugriffstunnel zu den vertraulichen Daten und Ressourcen Ihres Unternehmens an, anstatt Ihrem Internetanbieter zu vertrauen.

Was die Vertrauenswürdigkeit betrifft, schneidet Nord für mich schlecht ab. Der Datenschutzverstoß von 2018 wirft trotz seiner scheinbar geringen Auswirkungen auf die Nutzer für mich einen Schatten auf das Unternehmen. Sechs Monate zu warten, um die Nutzer über den Verstoß zu informieren – und das erst, nachdem darüber auf Twitter gesprochen worden war –, ist für ein Unternehmen, das behauptet, ein guter Hüter der Nutzerdaten zu sein, schlicht nicht akzeptabel.

Ich halte es nicht für unfair, wenn man die Situation betrachtet und sagt: „Nun, das ist sechs Jahre her. Das Unternehmen hatte Zeit, dieses Problem zu beheben, seine Sicherheitsinfrastruktur zu verbessern und Maßnahmen zu ergreifen, um die Kommunikation mit den Nutzern zu verbessern.“

Ich glaube jedoch nicht, dass Unternehmen – insbesondere Cybersicherheitsunternehmen – eine zweite Chance verdienen, wenn sie Fehler wie den Umgang von Nord Security mit seinem Datenschutzverstoß machen. Warum sollten wir unsere Daten potenziell einem Risiko aussetzen, indem wir einem Unternehmen eine zweite Chance geben, wenn es zahlreiche Anbieter gibt, die noch nicht von einem Datenschutzverstoß betroffen waren oder besser auf ihre eigenen Verstöße reagiert haben als Nord?

Alternativen zu NordLayer

NordLayer ist nur eine von vielen VPN-Lösungenfür Unternehmen. Hier sind einige weitere Anbieter, die einen Blick wert sind.

ProtonVPN

Ich würde die geschäftlich ausgerichteten Optionen von ProtonVPN wahrscheinlich eher empfehlen als die von NordLayer. Proton ist nicht nur günstiger, sondern auch vertrauenswürdiger als Nord – obwohl Proton nicht der vertrauenswürdigste VPN-Anbieter auf dem Markt ist – und bietet dabei die meisten der gleichen Funktionen. Abgesehen von Protons individuell bepreistem Enterprise-Abonnement verfügt NordLayer jedoch über mehr dedizierte Serverstandorte.

Mullvad VPN

Mullvad ist zwar nicht die beste Wahl für Kunden auf Unternehmensebene, könnte aber für kleine Unternehmen und selbstständige Freelancer ein erschwingliches und einfach zu bedienendes VPN sein. Der Dienst gehört dank seines einzigartigen Kontosystems, durch das das Unternehmen niemals vertrauliche Informationen wie eine E-Mail-Adresse oder Telefonnummer speichern muss, außerdem zu den vertrauenswürdigsten VPNs auf dem Markt. Bei den Funktionen hat NordLayer die Nase vor Mullvad, aber wenn Sie einfach nur ein VPN benötigen, das wie ein VPN funktioniert, würde ich mich jedes Mal für Mullvad entscheiden.

SASE von Check Point

SASE von Check Point ist eher eine SASE-Lösung als ein Unternehmens-VPN, aber seine VPN-Komponente ist solide. Die Zahl der Länder mit Serverstandorten ist geringer als bei NordLayer, aber ich finde, dass die tatsächlich gebotenen Sicherheitsfunktionen beeindruckender sind, etwa das Add-on zur Bedrohungsemulation. Die schiere Anzahl an Add-ons von SASE von Check Point bedeutet allerdings, dass die Lösung wahrscheinlich teurer als NordLayer sein wird.

So habe ich NordLayer bewertet

Letztlich geht es bei VPNs als Produkt um Vertrauen. Deshalb habe ich der Bewertung der Vertrauenswürdigkeit ein höheres Gewicht gegeben als den Kernfunktionen. Für ein brauchbares VPN braucht man nicht allzu viele Extras, und viele VPNs verfügen über zahlreiche gleiche Funktionen. Diese Vereinheitlichung des Marktes bedeutet, dass es oft wichtiger ist, was ein Unternehmen mit Ihren Daten macht oder wie es in der Vergangenheit auf Datenschutzverstöße reagiert hat, als welche glänzenden Funktionen es standardmäßig bietet.

Bewertungskriterien

• Kernfunktionen (20 %): Hier suche ich nach den grundlegenden Funktionen, die jedes VPN benötigt, um ein VPN zu sein. Dazu gehören Split-Tunneling, Multi-Faktor-Authentifizierung und Unterstützung für mobile Apps.
• • Bewertung: 4/5
• Benutzerfreundlichkeit (15 %): In diesem Abschnitt geht es darum, wie einfach ein Produkt zu bedienen ist und wie zugänglich die technische Dokumentation ist. Außerdem wird betrachtet, wie einfach sich Fehler und dergleichen melden lassen.
• • Bewertung: 3,5/5
• Kundensupport (10 %): Beim Kundensupport stelle ich die verschiedenen Supportoptionen vor, die den Nutzern zur Verfügung stehen, insbesondere das Vorhandensein echter menschlicher Supportmitarbeiter anstelle von Chatbots.
• • Bewertung: 3/5
• Vertrauenswürdigkeit (40 %): Wenn Sie ein VPN nutzen, vertrauen Sie diesem Anbieter effektiv Ihren Internetverkehr an, anstatt Ihrem Internetanbieter zu vertrauen. Deshalb versuche ich immer herauszufinden, wie ein Unternehmen in der Vergangenheit mit den Daten seiner Nutzer umgegangen ist. Dazu können beispielsweise die Historie von Datenschutzverstößen oder der Nachweis gehören, dass das Unternehmen in der Vergangenheit Nutzerdaten verkauft hat, neben anderen Verfehlungen.
• • Bewertung: 2/5
• Preisgestaltung (15 %): Schließlich sehe ich mir die verschiedenen Preispläne eines VPNs an und vergleiche diese mit denen der Konkurrenz. Außerdem berücksichtige ich, ob eine kostenlose Testphase oder eine großzügige Geld-zurück-Garantie angeboten wird.
• • Bewertung: 2/5

Fazit: NordLayer ist ein einfach zu bedienendes Unternehmens-VPN mit einigen guten Sicherheitsfunktionen

Obwohl ich Bedenken hinsichtlich des Umgangs von Nord Security mit früheren Datenschutzverstößen und der Information der Nutzer habe, verstehe ich, dass viele potenzielle Kunden einem Vorfall, der sechs Jahre zurückliegt, eher verzeihen werden. Abgesehen vom Datenschutzverstoß von 2018 ist NordLayer eine gute Wahl für ein Unternehmens-VPN. Der Dienst ist zwar teuer, aber die schiere Anzahl an Funktionen und die einfach zu bedienende Benutzeroberfläche machen ihn zu einer soliden Wahl für Unternehmen, die ihre Cybersicherheitsstrategie verbessern möchten.