Как Flashpoint обеспечил безопасность распределенной инвестиционной компании с помощью JumpCloud и Cloudfresh

Когда ваша команда распределена между Лондоном, Нью-Йорком, Тель-Авивом, Будапештом, Варшавой, Ригой и Никосией, ваш подход к IT должен соответствовать тому, как вы работаете на самом деле. Для Flashpoint это означало полный переход на облако и SaaS с первого дня, а со временем — и более сложные вопросы о том, как обеспечить безопасность этой среды.

Переход на Cloud-First в семи офисах

Быть cloud-first-организацией — это осознанный выбор. Для Flashpoint именно это позволяет инвестиционной компании с семью офисами работать без груза собственной инфраструктуры.

Однако управление финансовой компанией из нескольких офисов на базе облачного стека имеет свою цену. Flashpoint работает исключительно на SaaS и облачных сервисах, таких как Google Workspace, и не имеет собственной инфраструктуры. Именно такая архитектура обеспечивает гибкость бизнеса в семи офисах по всему миру. Но эта же архитектура ставит управление идентификацией в центр каждого разговора о безопасности.

Команда использовала учетные записи Google Workspace как основной уровень аутентификации, но это оставляло существенные пробелы. Технически многофакторная аутентификация (MFA) была включена, но 14-дневный процесс блокировки в Google приводил к тому, что пользователи просто теряли доступ, а не получали помощь в настройке. Онбординг и оффбординг новых сотрудников требовал ручной работы в нескольких системах. А поскольку у IT-команды не было единого представления о состоянии парка устройств, она имела ограниченную видимость того, что на самом деле работало на компьютерах сотрудников.

Сначала идентификация, затем — устройства

Flashpoint внедрил JumpCloud при поддержке Cloudfresh, чтобы решить вопросы управления идентификацией и безопасности устройств для своей распределенной команды. Поскольку JumpCloud и Google Workspace являются технологическими партнерами, эти две платформы работают вместе нативно. Это сделало отход от модели аутентификации исключительно через Google гораздо менее болезненным.

Управление идентификацией и доступом (IAM)

Портал самообслуживания JumpCloud дал пользователям гораздо более контролируемый опыт управления собственными аккаунтами. Что еще важнее, MFA от JumpCloud заменил грубую блокировку Google на пошаговый процесс настройки, который помогает пользователям установить JumpCloud Protect Authenticator без прерываний на полпути. Теперь все настроено правильно, а не просто технически принудительно.

На стороне IT результат был столь же прямым. Flashpoint выстроил процессы управления жизненным циклом пользователей вокруг JumpCloud с использованием SCIM-провижининга. Когда новый сотрудник приходит или уходит, около 80% работы по управлению аккаунтом происходит автоматически. Это значительное снижение ручной нагрузки для команды, работающей в нескольких часовых поясах. Инструмент Directory Insights предоставляет IT-службе полный журнал аудита активности пользователей в среде — ничто не остается незамеченным.

Управление устройствами

JumpCloud MDM дал IT-службе Flashpoint полную видимость парка устройств. Агенты защиты конечных точек теперь развертываются централизованно, а System Insights™ предоставляет телеметрию о состоянии устройств и использовании программного обеспечения в реальном времени. Это позволяет команде выявлять любые инструменты вне утвержденного списка до того, как они станут проблемой. Remote Access™ решает вопросы поддержки helpdesk без необходимости использовать отдельный инструмент. Регистрация устройств Windows прошла гладко; регистрация устройств Apple находится в процессе.

Что изменилось на практике

JumpCloud закрыл основные пробелы в безопасности, с которыми сталкивался Flashpoint. Вот как это выглядит сегодня.

Что дальше для Flashpoint

Имея надежный фундамент управления идентификацией и устройствами, теперь Flashpoint сосредоточен на управлении SaaS и ИИ. Компания использует широкий спектр облачных инструментов и ИИ-сервисов в своих инвестиционных командах, и приоритетом является получение надлежащей видимости и контроля над тем, куда уходят данные. В частности, Flashpoint хочет убедиться, что команды работают в ИИ-средах корпоративного уровня, которые не раскрывают конфиденциальную информацию.

В будущем возможности агентного управления JumpCloud могут быть расширены на управление ИИ-системами внутри организации. Flashpoint внимательно следит за этим направлением, учитывая свою позицию: человеческий контроль должен оставаться в центре всех инвестиционных решений.

Партнерство, построенное на результатах

Cloudfresh являются партнером JumpCloud уровня Platinum и глобальным партнером Google Cloud Premier-уровня. Это имеет огромное значение, поскольку правильная интеграция двух платформ была именно тем, что требовалось Flashpoint. Именно этот кросс-платформенный опыт Cloudfresh принесли в проект, вместе с практической поддержкой, которая не исчезает после запуска.

Для Flashpoint это партнерство продолжается. Поскольку компания движется к управлению SaaS и ИИ, Cloudfresh уже участвуют в обсуждении — не как провайдер, который появился только для внедрения, а как партнер, который остается рядом по мере развития дорожной карты.