Jak společnost Flashpoint zabezpečila distribuovanou investiční firmu pomocí JumpCloud a Cloudfresh

Když je váš tým rozprostřen mezi Londýnem, New Yorkem, Tel Avivem, Budapeští, Varšavou, Rigou a Nikósií, váš přístup k IT musí odpovídat tomu, jak reálně pracujete. Pro Flashpoint to znamenalo od prvního dne plně vsadit na cloud a SaaS – a postupně si klást náročnější otázky ohledně toho, co je potřeba k udržení takového prostředí v bezpečí.

Cloud-first přístup napříč sedmi pobočkami

Být cloud-first organizací je vědomá volba. Pro Flashpoint je to přesně to, co udržuje investiční firmu se sedmi pobočkami v chodu bez zátěže lokálně spravované infrastruktury.

Provozování finanční firmy s více pobočkami na cloud-first stacku ale přináší reálné výzvy. Flashpoint běží výhradně na SaaS a cloudových službách, jako je Google Workspace. Toto nastavení udržuje byznys agilní, zároveň ale staví identitu přímo do centra každé diskuze o bezpečnosti.

Tým spoléhal na účty Google Workspace jako na primární autentizační vrstvu, což ovšem zanechávalo značné mezery. Vícefaktorové ověřování (MFA) sice bylo technicky vynuceno, ale 14denní proces uzamčení v Googlu znamenal, že uživatelé byli spíše odříznuti od přístupu, než aby byli plynule provedeni samotným nastavením. Onboarding a offboarding nových členů týmu vyžadoval manuální práci napříč různými systémy. A jelikož chyběl jednotný pohled na stav celé flotily, IT mělo jen velmi omezený přehled o tom, co reálně na koncových zařízeních běží.

Identita na prvním místě, zařízení na druhém

Flashpoint proto nasadil JumpCloud u certifikovaného partnera Cloudfresh, aby jednou provždy vyřešil správu identit a zabezpečení napříč svým distribuovaným týmem. Vzhledem k tomu, že JumpCloud a Google Workspace jsou technologičtí partneři, obě platformy vedle sebe fungují nativně. Přechod od autentizačního modelu postaveného čistě na Googlu tak byl mnohem plynulejší, než by se mohlo zdát.

Správa identit a přístupů (IAM)

Samoobslužný portál JumpCloud poskytl uživatelům mnohem kontrolovanější prostředí pro správu vlastních účtů. A co je důležitější, JumpCloud MFA nahradilo nekompromisní uzamčení od Googlu jasně vedeným procesem nastavení – spolehlivě provází uživatele aplikací JumpCloud Protect Authenticator, aniž by je v polovině procesu odřízlo. Každý má tak vše správně nastavené, a ne jen technicky vynucené k zajištění pouhého souladu s předpisy.

Na straně IT byl dopad neméně přímý. Flashpoint vybudoval toky pro User Lifecycle Management přímo v JumpCloudu pomocí SCIM provisioningu. Když dnes nastoupí nebo odejde člen týmu, zhruba 80 % práce se správou účtu proběhne plně automaticky. Pro tým, který operuje v několika časových pásmech, to znamená razantní pokles manuální administrativy. Nástroj Directory Insights navíc poskytuje IT oddělení kompletní auditní záznamy o aktivitě uživatelů napříč celým prostředím.

Správa zařízení (MDM)

JumpCloud MDM poskytl IT oddělení Flashpointu stoprocentní viditelnost do flotily zařízení. Agenti pro ochranu koncových bodů se nasazují centrálně a funkce System Insights™ dodává telemetrii v reálném čase. Tým tak dokáže zachytit cokoliv, co vybočuje ze schválených nástrojů, ještě předtím, než to způsobí problém. Remote Access™ řeší helpdesk podporu bez nutnosti platit a spravovat další separátní nástroj. Zápis (enrollment) Windows proběhl hladce a zápis pro zařízení Apple aktuálně probíhá.

Co se reálně změnilo

JumpCloud odstranil hlavní bezpečnostní mezery, které musel Flashpoint dříve složitě obcházet. Takhle vypadá situace dnes:

Co čeká Flashpoint dál

S pevnými základy ve správě identit a zařízení se nyní Flashpoint soustředí na governance SaaS a umělé inteligence. Firma využívá napříč investičními týmy širokou škálu cloudových a AI služeb. Prioritou je získat stoprocentní přehled o tom, jaká data kam proudí. Flashpoint chce mít jistotu, že týmy pracují v zabezpečených enterprise AI prostředích, která neohrožují citlivá data.

Do budoucna by se funkce JumpCloudu pro správu agentů mohly rozšířit i na řízení AI systémů uvnitř organizace. Flashpoint tuto oblast pečlivě sleduje, protože lidský dohled a kontrola musí zůstat středobodem všech investičních rozhodnutí.

Partnerství postavené na reálných výsledcích

Cloudfresh je JumpCloud Platinum Partner a oficiální Google Cloud Premier Partner. To je v tomto kontextu klíčové, protože zajistit nativní komunikaci mezi oběma platformami bylo přesně to, co Flashpoint potřeboval. Cloudfresh do projektu přinesl prokazatelné multiplatformní zkušenosti a praktickou podporu, která nezmizí ve chvíli, kdy se systém přepne do produkce.

Pro Flashpoint tak spolupráce nekončí. Jak se firma posouvá směrem k AI a SaaS governance, Cloudfresh je už nyní u jednacího stolu – nikoli jako dodavatel, který přišel jen na prvotní implementaci, ale jako skutečný partner pro další rozvoj.