Як Flashpoint посилив безпеку розподіленої інвестиційної компанії за допомогою JumpCloud та Cloudfresh

Коли ваша команда розподілена між Лондоном, Нью-Йорком, Тель-Авівом, Будапештом, Варшавою, Ригою та Нікосією, ваш підхід до ІТ має відповідати реаліям роботи. Для Flashpoint це означало повний перехід на хмару та SaaS із першого дня, а згодом — пошук відповідей на складніші запитання щодо безпеки цього середовища.

Cloud-first підхід у семи офісах

Перехід на cloud-first модель — це завжди свідоме рішення. Для Flashpoint саме цей підхід дозволяє інвестиційній компанії із сімома офісами працювати без тягаря локальної інфраструктури.

Утім, управління фінансовою компанією з кількома офісами на базі хмарного стеку має свої компроміси. Flashpoint повністю працює на SaaS- та хмарних сервісах на кшталт Google Workspace, не маючи жодної власної інфраструктури. Така конфігурація забезпечує гнучкість бізнесу в семи глобальних представництвах. Водночас саме вона ставить керування ідентифікацією (Identity) в центр кожної розмови про безпеку.

Команда покладалася на акаунти Google Workspace як на основний рівень автентифікації, але це залишало суттєві прогалини. Багатофакторна автентифікація (MFA) була технічно обов’язковою, але 14-денний період налаштування в Google призводив до того, що користувачі просто втрачали доступ замість того, щоб отримати допомогу з налаштуванням. Онбординг та офбординг нових фахівців вимагали ручної роботи в кількох системах. До того ж через відсутність єдиної картини стану парку обладнання ІТ-відділ мав обмежену видимість того, що насправді працювало на комп’ютерах співробітників.

Спершу ідентифікація, потім — пристрої

Аби розв’язати проблеми з керуванням ідентифікацією та безпекою пристроїв для розподіленої команди, Flashpoint розгорнув JumpCloud (за підтримки Cloudfresh). Оскільки JumpCloud та Google Workspace є технологічними партнерами, ці дві платформи нативно працюють разом. Це зробило відмову від моделі автентифікації лише через Google набагато менш болісною, ніж вона могла б бути.

Керування ідентифікацією та доступом (IAM)

Портал самообслуговування JumpCloud надав користувачам значно зручніший інструмент для керування власними акаунтами. Найголовніше: MFA від JumpCloud замінила жорстке блокування від Google на покроковий процес налаштування через застосунок JumpCloud Protect Authenticator без раптового переривання доступу. Тепер усе налаштовано правильно, а не лише «для галочки» заради комплаєнсу.

Для ІТ-відділу результати були настільки ж відчутними. Flashpoint побудував воркфлоу керування життєвим циклом користувачів (User Lifecycle Management) на базі JumpCloud із використанням SCIM-провіжнингу. Тепер, коли новий фахівець приєднується до команди або залишає її, близько 80% роботи з керування акаунтами відбувається автоматично. Це суттєве зменшення рутинної роботи для команди, яка працює в різних часових поясах. Directory Insights дає ІТ-відділу повний аудиторський слід активності користувачів у всьому середовищі — тож ніщо не залишається поза увагою.

Керування пристроями

JumpCloud MDM забезпечив ІТ-відділу Flashpoint повну видимість парку пристроїв. Агенти захисту кінцевих точок тепер розгортаються централізовано, а System Insights™ надає телеметрію в реальному часі щодо стану пристроїв і використання ПЗ. Завдяки цьому команда може виявляти будь-що поза межами затверджених інструментів, перш ніж це стане проблемою. Remote Access™ покриває потреби helpdesk-підтримки без необхідності в окремому рішенні. Інтеграція пристроїв на Windows пройшла гладко; розгортання для Apple-девайсів наразі триває.

Що змінилося на практиці

JumpCloud закрив ключові прогалини в безпеці, з якими Flashpoint доводилося миритися раніше. Ось який вигляд усе має сьогодні.

Що далі для Flashpoint

Оскільки фундамент для керування ідентифікацією та пристроями вже закладено, наступним пріоритетом Flashpoint є управління SaaS-інструментами та ШІ. Компанія використовує широкий спектр хмарних рішень і ШІ-сервісів у своїх інвестиційних командах, і головна мета зараз — отримати належну видимість і контроль над тим, які дані й куди передаються. Зокрема, Flashpoint прагне гарантувати, що команди працюють у безпечних корпоративних ШІ-середовищах, які не ставлять під загрозу конфіденційну інформацію.

Згодом можливості керування агентами в JumpCloud можна буде застосувати й для управління ШІ-системами в організації. І це та сфера, за якою Flashpoint уважно стежить, зважаючи на їхній фокус на збереженні людського контролю як ключового фактора під час ухвалення всіх інвестиційних рішень.

Партнерство, побудоване на результатах

Cloudfresh — це Platinum партнер JumpCloud та офіційний партнер Google Cloud на рівні Premier. І в цьому кейсі це має велике значення, адже правильна інтеграція цих двох платформ — саме те, що було потрібно Flashpoint. Ця кросплатформна експертиза стала ключовою перевагою, яку привнесли Cloudfresh, до того ж вони забезпечили практичну підтримку, що не зникає після запуску системи.

Для Flashpoint ця співпраця триває. Поки компанія рухається в бік управління SaaS- та ШІ-інструментами, Cloudfresh уже є частиною цього процесу — не просто як підрядник, що виконав разове впровадження, а як партнер, який супроводжує розвиток інфраструктури на кожному етапі.