Comment Flashpoint a sécurisé une société d’investissement répartie sur plusieurs sites avec JumpCloud et Cloudfresh

Lorsque votre équipe est répartie entre Londres, New York, Tel-Aviv, Budapest, Varsovie, Riga et Nicosie, votre approche informatique doit correspondre à votre mode de fonctionnement réel. Pour Flashpoint, cela impliquait d’adopter une stratégie 100 % cloud et SaaS dès le premier jour, puis de se poser les bonnes questions pour sécuriser cet environnement.

Une approche cloud-first à travers sept bureaux

Devenir une organisation cloud-first est un choix délibéré. Pour Flashpoint, c’est ce qui permet de faire fonctionner une société d’investissement sur sept sites sans la lourdeur d’une infrastructure sur site.

Gérer une société financière multi-sites sur une architecture cloud-first implique toutefois un véritable compromis. Flashpoint repose entièrement sur des services SaaS et cloud tels que Google Workspace, et ne possède aucune infrastructure locale. Cette configuration garantit l’agilité de l’entreprise à travers ses sept bureaux mondiaux. C’est également ce qui place l’identité au cœur de chaque discussion sur la sécurité.

L’équipe s’appuyait sur les comptes Google Workspace comme couche d’authentification principale, mais cela laissait des lacunes importantes. L’authentification multifacteur était techniquement appliquée, mais le délai de verrouillage de 14 jours de Google bloquait les utilisateurs au lieu de les accompagner dans la configuration. L’onboarding et l’offboarding de nouveaux collaborateurs nécessitaient des interventions manuelles sur plusieurs systèmes. De plus, sans vision unifiée de l’état de santé des appareils sur l’ensemble du parc, l’équipe IT manquait de visibilité sur ce qui s’exécutait réellement sur les machines des employés.

L’identité d’abord, les appareils ensuite

Flashpoint a fait appel à JumpCloud, déployé avec l’accompagnement de Cloudfresh, pour gérer l’identité et la sécurité des appareils de ses équipes distribuées. JumpCloud et Google Workspace étant partenaires technologiques, les deux plateformes fonctionnent nativement ensemble. Cette transition depuis un modèle d’authentification exclusivement Google a donc été beaucoup moins perturbante que prévu.

Gestion des identités et des accès

Le portail en libre-service de JumpCloud offre aux utilisateurs une expérience beaucoup plus maîtrisée pour gérer leurs propres comptes. Plus important encore, le MFA de JumpCloud a remplacé le verrouillage strict de Google par un processus de configuration guidé, qui accompagne les utilisateurs dans l’installation de JumpCloud Protect Authenticator sans les interrompre en cours de route. Désormais, tout le monde est correctement configuré, et pas seulement contraint techniquement de s’y plier.

Côté IT, l’impact a été tout aussi immédiat. Flashpoint a mis en place des workflows de gestion du cycle de vie des utilisateurs autour de JumpCloud en utilisant le provisioning SCIM. Ainsi, lorsqu’un nouveau collaborateur arrive ou part, environ 80 % du travail de gestion de compte s’effectue automatiquement. Cela représente une réduction considérable de la charge manuelle pour une équipe opérant sur plusieurs fuseaux horaires. Directory Insights fournit à l’IT une piste d’audit complète de l’activité des utilisateurs sur l’ensemble de l’environnement, afin que rien ne passe inaperçu.

Gestion des appareils

La gestion des appareils via le MDM JumpCloud a donné à l’IT de Flashpoint une visibilité complète sur le parc informatique. Les agents de protection des endpoints sont désormais déployés de manière centralisée, et System Insights™ fournit une télémétrie en temps réel sur l’état de santé des appareils et l’utilisation des logiciels. L’équipe peut ainsi détecter tout ce qui sort du cadre des outils approuvés avant que cela ne devienne un problème. Remote Access™ gère le support technique sans nécessiter d’outil distinct. L’enrôlement sous Windows s’est déroulé sans accroc ; l’enrôlement des appareils Apple est en cours.

Les changements concrets sur le terrain

JumpCloud a comblé les principales failles de sécurité avec lesquelles Flashpoint devait composer. Voici ce qui a concrètement changé aujourd’hui.

Les prochaines étapes pour Flashpoint

Avec une gestion des identités et des appareils désormais sur des bases solides, la prochaine priorité de Flashpoint est la gouvernance du SaaS et de l’IA. L’entreprise utilise une large gamme d’outils cloud et de services d’IA au sein de ses équipes d’investissement, et l’enjeu principal est d’obtenir une visibilité et un contrôle appropriés sur la circulation des données. Concrètement, Flashpoint veut s’assurer que ses équipes évoluent dans des environnements d’IA d’entreprise qui n’exposent aucune information sensible.

À terme, les capacités de gestion des agents de JumpCloud pourraient également s’étendre à la gouvernance des systèmes d’IA au sein de l’organisation. C’est un domaine que Flashpoint surveille de près, l’entreprise mettant un point d’honneur à maintenir la supervision humaine au cœur de toutes ses décisions d’investissement.

Un partenariat fondé sur un suivi continu

Cloudfresh est un partenaire JumpCloud Platinum et un partenaire Google Cloud Premier officiel. C’est un atout majeur ici, car faire communiquer correctement ces deux plateformes était exactement ce dont Flashpoint avait besoin. C’est cette expertise multiplateforme que Cloudfresh a apportée, associée à un support terrain concret qui ne s’arrête pas après la mise en production.

Pour Flashpoint, la collaboration se poursuit. Alors que l’entreprise s’oriente vers la gouvernance du SaaS et de l’IA, Cloudfresh fait déjà partie des discussions, non pas comme un simple prestataire venu pour le déploiement, mais comme un véritable partenaire qui s’implique à mesure que la roadmap évolue.