NordLayerレビュー：料金、機能、仕様

リモートワークの普及に伴い、企業はさまざまな運用上の課題に直面しています。中でも大きな課題は、貴重なデータの窃取や日常業務の妨害を狙う悪意ある攻撃者による侵入リスクを抑えながら、リモートワーカーが安全に社内リソースへアクセスできるようにすることです。今回のNordLayerレビューでは、企業がデータを保護するために利用できる方法の1つを紹介します。

規模を問わず、多くの企業が導入している解決策の1つが、仮想プライベートネットワーク（VPN）です。専用のエンドポイント管理ソリューションと組み合わせて利用すれば、リモートワーカーの通信を監視しやすい経路にルーティングでき、機密データに対する安全性と管理性を高められます。

ただし、VPNにはいくつかの注意点や問題があり、大規模運用には必ずしも適していません。最大の問題は、VPNがそもそもサイバーセキュリティ製品として設計されたものではないことです。例えば、多くのプロバイダーは公共Wi-Fi利用時にVPNがユーザーの通信を保護できると宣伝していますが、Tunnel Visionのような攻撃手法によって、ユーザーが依然として脆弱な状態に置かれる可能性があります。

さらにVPNは、少数のユーザーやデバイスを超えてセットアップ・拡張する際にも課題を抱えます。適切に設定しなければ企業ネットワークは依然として危険にさらされますし、正しく設定した場合でも、混雑やデバイスのパフォーマンス低下が発生することがあります。特に、リモートワーカーがZoom通話や大容量ファイルのダウンロードなど、帯域幅を大きく消費する用途でVPNを利用する場合は顕著です。

NordLayerのようなクラウドベースのネットワークセキュリティ製品は、VPNと本格的なサイバーセキュリティソリューションの間にあるギャップを埋めることを目指しています。厳格に管理されたアクセスを実装してゼロトラストセキュリティフレームワークを構築するための要件に加え、企業にさらなるセキュリティ層を提供します。

NordLayerについて知っておくべきこと

	NordLayerは、アクセス制御にゼロトラストフレームワークを導入したい企業に適した、使いやすいインターフェースを備えたビジネス向けVPN兼ネットワークアクセスツールです。
総合評価：2.5/5 • 主な機能： 4/5 • 使いやすさ： 3.5/5 • カスタマーサポート： 3/5 • 信頼性： 2/5 • 料金： 2/5	メリット	デメリット
	✔️ 使いやすい ✔️ 機能が豊富 ✔️ 中小企業と大企業の両方に対応する選択肢がある	❌ 小規模チームや、より多くの機能を求める場合には料金がやや高い可能性がある ❌ サーバーの設置場所が比較的少ない ❌ 過去に同社のサーバーが侵害されたことがある ❌ 14日間の返金保証はかなり短い

NordLayerを利用すべき人は？

NordLayerは、コンシューマー向けVPN市場で最も人気のあるVPNの2つ、NordVPNとSurfsharkを運営する企業が提供する、機能豊富なビジネス向けVPN兼ネットワークアクセスソリューションです。

あなたのビジネスが次の条件の1つ以上に当てはまる場合は、NordLayerを検討してみてください。

• ゼロトラストフレームワークの導入を検討している大企業：Nordは、NordLayerがゼロトラスト戦略を念頭に構築されていると主張しており、自社にゼロトラストを導入しようとしているなら有力な選択肢です。
• 使いやすいビジネスVPNを探しているチーム：NordLayerについて他にどのような評価をするとしても、少なくともユーザー側のセットアップには直感的なUIが用意されています。ただし、ITセキュリティマネージャー向けのバックエンド機能はテストできませんでした。
• 1つのプラットフォームで多くの機能を求める企業：ビジネスVPNからアクセス管理、ファイアウォールまで、NordLayerには魅力的な機能がぎっしり詰まっています。これらの機能を1カ所で利用できれば、社内ITマネージャーの負担を大きく軽減できます。

NordLayerを利用すべきでない人は？

NordLayerは紙の上では優れていますが、完璧な製品はありません。自社のニーズによっては、高額な料金やデータ侵害の履歴が魅力を損なう可能性があります。

次のような場合、NordLayerはおすすめしません。

• 厳しい予算制約のある中小企業である：機密性の高い社内データを保護するために、ビジネスVPNが必要だと感じる中小企業もあるでしょう。しかし、ビジネスVPNは安価ではなく、NordLayerも例外ではありません。特に、最下位プラン以上の機能を求める場合はなおさらです。
• 企業のデータ侵害への対応を重視する： 2018年、NordLayerのコンシューマー向け姉妹サービスであるNordVPNは、TorGuard VPNおよびViking VPNとともに、8chanのユーザーによるハッキングを受けました。このユーザーが機密情報を入手することはなく、侵害の影響を受けたのもNordの1台のサーバーだけでした。しかし同社は、侵害を最初に把握してから6カ月後まで、ユーザーにその事実を知らせませんでした。
• 無料トライアル期間の長いサービスを探している：ビジネスVPNは高額になりがちで、既存の社内ITインフラに組み込むのも容易ではありません。そのため、無料トライアルや手厚い返金保証期間のあるサービスを好むかもしれません。残念ながら、NordLayerの14日間の返金保証では、その製品が自社に適しているかを判断するための時間が足りない可能性があります。

NordLayerの料金

NordLayerには3つの料金プランがあり、企業向けには、必要な機能を個別に選択できる4つ目のプランも用意されています。主要な3プランはいずれも最低5ユーザーから利用でき、Enterprise Offerでは最低50ユーザーが必要です。最下位プランのLiteは1ユーザーあたり月額8ドルから、Enterprise Offerは1ユーザーあたり月額7ドルから利用できます。すべてのサブスクリプションに14日間の返金保証が付いています。

これらの料金はビジネスVPNとしては標準的ですが、中小企業にとっては高額になり得ます。返金保証の期間も、製品が自社に適しているか判断するには十分ではありません。NordLayerには、姉妹サービスのNordVPNを参考にして、企業が契約前にサービスを試す時間を増やせるよう、30日間の返金保証を採用してほしいところです。

NordLayerの主な3つの機能

ビジネスVPN

NordLayerは何よりもまずVPNです。アプリの管理者側について詳しく調べることはできませんでしたが、NordLayerのユーザー側は姉妹製品であるNordVPNと非常によく似ています。VPNとしてのNordは十分な性能です。ゼロトラストフレームワークによって最終的に接続するまでにいくつかの手順が必要ですが、インストールも利用も比較的簡単です。最終的な接続は管理者が承認しなければなりません。サービス利用時にはNordLynxプロトコルを使うことをおすすめします。NordLayerがサポートする他のVPNプロトコルを、デバイスのパフォーマンスで容易に上回るためです。

専用サーバーの固定IP

私はほとんどの場合、VPNで固定IPを使うことをおすすめしません。しかし一部の企業では、従来のログイン認証情報の代わりに、あるいはそれに加えて、特定のIPアドレスに限定することで機密情報へのユーザーアクセスを制限する方法が有効だと考えています。NordLayerはCore、Premium、Customプランの一部として、次の場所にある専用サーバーの固定IPを提供しています。詳細は同社のウェブページをご覧ください。

• オーストラリア（シドニー）
• オーストリア（ウィーン）
• ベルギー（ブリュッセル）
• ブラジル（サンパウロ）
• カナダ（バンクーバー、モントリオール、トロント）
• コロンビア（ボゴタ）
• キプロス
• チェコ共和国（プラハ）
• デンマーク（コペンハーゲン）
• エストニア（タリン）
• フィンランド（ヘルシンキ）
• フランス（パリ）
• ドイツ（フランクフルト）
• ギリシャ（アテネ）
• ハンガリー（ブダペスト）
• アイルランド（ダブリン）
• イタリア（ミラノ）
• 日本（東京）
• ラトビア（リガ）
• リトアニア（ビリニュス）
• マレーシア（クアラルンプール）
• オランダ（アムステルダム）
• ノルウェー（オスロ）
• ポーランド（ワルシャワ）
• ポルトガル（リスボン）
• ルーマニア（ブカレスト）
• RSA（ヨハネスブルク）
• シンガポール（シンガポール）
• 韓国（ソウル）
• スペイン（マドリード）
• スウェーデン（ストックホルム）
• スイス（チューリッヒ）
• 英国（ロンドン、マンチェスター）
• 米国（ボストン、シアトル、シカゴ、ロサンゼルス、ニューヨーク、ダラス、アトランタ、ヒューストン）

ゼロトラストを念頭に設計

ゼロトラストネットワークアクセス（ZTNA）とは、ネットワークを脅威から保護する戦略です。企業リソースへのアクセス時にすべてのユーザーを継続的に検証することを重視し、業務に必要な最小限の権限だけを各ユーザーに付与することで、悪意ある攻撃者が引き起こせる被害のリスクを低減します。また、ログや行動データなどの証拠を収集し、機密性の高いリソースへのアクセスを追跡・監視することも含まれます。

このアプローチは効果的ですが、設計思想が大きく異なる複数のネットワークセキュリティソリューションを、まとまりのある1つのユニットとして連携させる必要があるため、管理が難しい場合もあります。

NordLayerは、幅広いアクセス制御・監視機能を備えているため、ゼロトラスト戦略の導入や合理化を検討している企業にとって、まずまずの選択肢です。

NordLayerを信頼できる？

従業員2,000人を抱える大企業であれ、自営業のフリーランサーであれ、購入を検討している企業について語る際には、信頼性を重要な判断要素にすべきです。これは、サイバーセキュリティ製品を販売する企業については特に当てはまります。多くの場合、自社のデータとデジタル上の安全をその企業に託すことになるためです。

NordのようなVPNプロバイダーを利用する場合、インターネットサービスプロバイダーを信頼する代わりに、インターネットトラフィックや、ビジネスの機密データおよびリソースへのアクセス用トンネルをそのプロバイダーに託すことになります。

信頼性という点では、私にとってNordの評価は低いです。2018年のデータ侵害は、ユーザーへの影響という点では一見軽微でしたが、私の中では同社に暗い影を落としています。侵害を把握してからユーザーへの通知まで6カ月もかかり、しかもTwitterで話題になった後だったことは、ユーザーのデータを適切に管理すると主張する企業として、到底許容できるものではありません。

この状況を見て、「それは6年前のことだ。同社にはその問題を解決し、セキュリティインフラを改善し、ユーザーとのコミュニケーションを改善するための措置を講じる時間があった」と言うのは、不公平ではないと思います。

しかし、Nord Securityがデータ侵害に対処したような過ちを犯した企業、特にサイバーセキュリティ企業が、2度目のチャンスに値するとは思いません。侵害を受けていないプロバイダーや、自社の侵害にNordより適切に対応したプロバイダーが数多く存在するのに、企業に2度目のチャンスを与えることで、なぜ自分たちのデータを危険にさらす可能性があるのでしょうか。

NordLayerの代替サービス

NordLayerは、企業が選べる数多くのVPNソリューションの1つにすぎません。ここでは、検討する価値のあるプロバイダーをいくつか紹介します。

ProtonVPN

私はおそらく、NordLayerよりもProtonVPNのビジネス向けオプションをおすすめします。料金が安いことに加え、市場で最も信頼できるVPNプロバイダーとは言えないものの、ProtonはNordより信頼性が高く、ほぼ同じ機能を備えています。Protonのカスタム料金制Enterpriseサブスクリプションを除けば、専用サーバーの設置場所はNordLayerのほうが多くなっています。

Mullvad VPN

エンタープライズレベルの顧客には最適な選択肢とは言えませんが、中小企業や自営業のフリーランサーにとって、Mullvadは手頃で使いやすいVPNかもしれません。また、独自のアカウントシステムのおかげもあり、市場で最も信頼されているVPNの1つです。このシステムにより、同社はメールアドレスや電話番号などの機密情報を保存する必要がありません。機能面ではNordLayerがMullvadを上回っていますが、VPNをVPNとして機能させるだけでよいなら、私はいつでもMullvadを選びます。

Check PointのSASE

Check PointのSASEはビジネスVPNというよりSASEソリューションですが、VPNコンポーネントは堅実です。サーバーの設置場所がある国の数はNordLayerより少ないものの、脅威エミュレーションのアドオンなど、実際に提供されるセキュリティ機能はより印象的だと思います。ただし、Check PointのSASEには非常に多くのアドオンがあるため、おそらくNordLayerより高額になるでしょう。

NordLayerの評価方法

結局のところ、VPNという製品は信頼性が重要です。そのため、主な機能ではなく、信頼性のスコアに最も大きな比重を置きました。実用的なVPNを構築するのに、あまり多くの機能は必要ありません。多くのVPNは、かなり似通った機能を共有しています。市場の均質化により、最初からどのような魅力的な機能を備えているかよりも、企業がユーザーのデータをどう扱うか、過去のデータ侵害にどう対応したかが重要になることが多いのです。

評価基準

• 主な機能（20%）：ここでは、VPNとして機能するためにすべてのVPNに必要な基本機能を確認します。スプリットトンネリング、多要素認証、モバイルアプリのサポートなどが含まれます。
• • スコア：4/5
• 使いやすさ（15%）：このセクションでは、製品の使いやすさや技術ドキュメントへのアクセスのしやすさ、バグなどの報告のしやすさを評価します。
• • スコア：3.5/5
• カスタマーサポート（10%）：カスタマーサポートでは、ユーザーが利用できるさまざまなサポートオプションを確認します。特に、チャットボットではなく実際の人間であるサポート担当者が対応するかどうかを重視します。
• • スコア：3/5
• 信頼性（40%）：VPNを利用すると、実質的にインターネットサービスプロバイダーではなく、そのプロバイダーにインターネットトラフィックを託すことになります。そのため、私は常に、企業が過去にユーザーデータをどのように扱ってきたかを確認するようにしています。これには、データ侵害の履歴や、過去にユーザーデータを販売していたことが発覚したかどうかなど、その他の不正行為が含まれます。
• • スコア：2/5
• 料金（15%）：最後に、VPNのさまざまな料金プランを確認し、競合他社のプランと比較します。また、無料トライアルや手厚い返金保証ポリシーの有無も考慮します。
• • スコア：2/5

結論：NordLayerは、優れたセキュリティ機能をいくつか備えた使いやすいビジネスVPN

Nord Securityが過去の侵害にどう対処し、ユーザーにどう通知したかについては懸念がありますが、6年前に起きたことなら、多くの見込み顧客はより寛容に受け止めるだろうということも理解できます。2018年の侵害を考慮しなければ、NordLayerはビジネスVPNとして適切な選択肢です。高額ではあるものの、豊富な機能と使いやすいインターフェースを備えているため、サイバーセキュリティ戦略の強化を検討している企業にとって、十分に有力な選択肢となります。