Jak Flashpoint dba o bezpieczeństwo rozproszonej firmy inwestycyjnej dzięki JumpCloud i Cloudfresh

Kiedy Twój zespół jest rozproszony po Londynie, Nowym Jorku, Tel Awiwie, Budapeszcie, Warszawie, Rydze i Nikozji, Twoje podejście do IT musi odzwierciedlać sposób, w jaki faktycznie pracujecie. Dla Flashpoint oznaczało to pełne przejście na chmurę i model SaaS od pierwszego dnia. Z czasem pojawiły się jednak trudniejsze pytania o to, jak utrzymać bezpieczeństwo tego środowiska.

Podejście Cloud-First w siedmiu biurach

Bycie organizacją cloud-first to świadomy wybór. To właśnie dzięki temu firma inwestycyjna z siedmioma biurami może działać bez obciążenia, jakim jest infrastruktura lokalna.
Prowadzenie wielobiurovej firmy finansowej w oparciu o stos cloud-first wiąże się jednak z pewnym kompromisem. Flashpoint opiera się wyłącznie na modelu SaaS i usługach chmurowych, takich jak Google Workspace, nie posiadając żadnej infrastruktury lokalnej. Taka konfiguracja zapewnia zwinność biznesową w siedmiu globalnych biurach, ale jednocześnie stawia zarządzanie tożsamością w samym centrum każdej dyskusji o bezpieczeństwie.
Zespół polegał na kontach Google Workspace jako głównej warstwie uwierzytelniania, co pozostawiało znaczące luki. Uwierzytelnianie wieloskładnikowe (MFA) było technicznie wymuszone, ale 14-dniowy proces blokady w Google sprawiał, że użytkownicy tracili dostęp, zamiast otrzymywać wsparcie w konfiguracji. Onboarding i offboarding nowych członków zespołu wymagał ręcznej pracy w wielu systemach. Co więcej, brak spójnego wglądu w stan całej floty urządzeń oznaczał, że dział IT miał ograniczoną wiedzę o tym, co faktycznie działa na komputerach pracowników.

Najpierw tożsamość, potem urządzenia

Flashpoint wdrożył platformę JumpCloud, ze wsparciem Cloudfresh, aby rozwiązać problemy z zarządzaniem tożsamością i bezpieczeństwem urządzeń w rozproszonym zespole. Ponieważ JumpCloud i Google Workspace są partnerami technologicznymi, obie platformy współpracują ze sobą natywnie. Dzięki temu odejście od modelu uwierzytelniania opartego wyłącznie na Google było znacznie mniej problematyczne, niż mogłoby się wydawać.

Zarządzanie tożsamością i dostępem

Portal samoobsługowy JumpCloud zapewnił użytkownikom znacznie większą kontrolę nad zarządzaniem własnymi kontami. Co ważniejsze, mechanizm MFA w JumpCloud zastąpił radykalne blokady kont Google procesem konfiguracji z przewodnikiem, który przeprowadza użytkowników przez aplikację JumpCloud Protect Authenticator bez przerywania procesu w połowie. Teraz każdy ma poprawnie skonfigurowane zabezpieczenia, a nie tylko narzucony odgórnie wymóg.
Z perspektywy działu IT zmiana była równie odczuwalna. Flashpoint zbudował przepływy pracy do zarządzania cyklem życia użytkownika (User Lifecycle Management) w JumpCloud, wykorzystując udostępnianie SCIM. Dzięki temu, gdy nowy pracownik dołącza do zespołu lub odchodzi z firmy, około 80% zadań związanych z zarządzaniem jego kontem odbywa się automatycznie. To znaczący spadek nakładu pracy ręcznej dla zespołu działającego w wielu strefach czasowych. Funkcja Directory Insights zapewnia z kolei pełny ślad audytowy aktywności użytkowników w całym środowisku — nic nie umknie uwadze administratorów.

Zarządzanie urządzeniami

Usługa JumpCloud MDM/Device Management dała działowi IT we Flashpoint pełną widoczność floty urządzeń. Agenty ochrony punktów końcowych są teraz wdrażane centralnie, a funkcja System Insights™ dostarcza telemetrię w czasie rzeczywistym na temat stanu urządzeń i wykorzystania oprogramowania. Dzięki temu zespół może wyłapać wszystko, co wykracza poza listę dozwolonych narzędzi, zanim stanie się to problemem. Rozwiązanie Remote Access™ obsługuje wsparcie helpdesku bez konieczności używania osobnego oprogramowania. Rejestracja urządzeń z systemem Windows przebiegła bezproblemowo; rejestracja urządzeń Apple jest w toku.

Co zmieniło się w praktyce

JumpCloud wyeliminował główne luki w zabezpieczeniach, z którymi Flashpoint musiał sobie wcześniej radzić. Oto jak sytuacja wygląda dzisiaj:

Co dalej z Flashpoint?

Mając solidne fundamenty w zakresie zarządzania tożsamością i urządzeniami, Flashpoint skupia się teraz na zarządzaniu środowiskiem SaaS i AI. Zespoły inwestycyjne firmy korzystają z szerokiej gamy narzędzi chmurowych i usług sztucznej inteligencji, dlatego priorytetem jest uzyskanie odpowiedniej widoczności i kontroli nad przepływem danych. W szczególności Flashpoint chce upewnić się, że pracownicy korzystają ze środowisk AI klasy korporacyjnej, które chronią poufne informacje przed ujawnieniem.
W dłuższej perspektywie możliwości JumpCloud w zakresie zarządzania agentami mogą zostać rozszerzone o nadzór nad systemami AI w organizacji. Flashpoint uważnie obserwuje ten obszar, kładąc duży nacisk na to, by decyzje inwestycyjne zawsze pozostawały pod okiem człowieka.

Partnerstwo zbudowane na konsekwencji

Cloudfresh jest partnerem JumpCloud Platinum i oficjalnym partnerem Google Cloud Premier. Ma to ogromne znaczenie, ponieważ odpowiednia integracja obu platform była dokładnie tym, czego potrzebował Flashpoint. Cloudfresh dostarczył wiedzę ekspercką z zakresu obu rozwiązań, a także praktyczne wsparcie techniczne, które nie kończy się w momencie uruchomienia systemu (go-live).
Współpraca z Flashpoint trwa. W miarę jak firma zmierza w kierunku uregulowania kwestii SaaS i AI, Cloudfresh bierze aktywny udział w tym procesie — nie jako dostawca, który pojawił się tylko na czas wdrożenia, ale jako partner, który angażuje się w dalszy rozwój i planowanie.