3 alternatywne sposoby w procesie sprzedaży JumpCloud

Zarządzanie tożsamością (IAM) w centrum bezpieczeństwa IT

Identity Access Management (IAM) często stanowi serce projektów z zakresu cyberbezpieczeństwa. Zarządzanie tożsamościami zarówno użytkowników, jak i urządzeń, można jednak znacząco uprościć dzięki JumpCloud.

MDM, który jest czymś więcej niż MDM

Gdy myślimy o Mobile Device Management (MDM), zazwyczaj mamy przed oczami smartfony i tablety. Tymczasem w środowiskach biznesowych prawdziwym wyzwaniem jest zarządzanie laptopami i użytkownikami zdalnymi.

Jeśli w Twojej firmie nikt jeszcze nie poprosił o komputer Apple, najprawdopodobniej wynika to z polityki ograniczonej do systemu Windows. Większość organizacji nie jest przygotowana na środowisko mieszane – Windows i macOS. Co więcej, możliwości Microsoft Intune w zakresie obsługi macOS są dość ograniczone – szczególnie, jeśli zależy Ci na scentralizowanym zarządzaniu użytkownikami.

Oczywiście można łączyć kilka różnych narzędzi – ale nie trzeba. JumpCloud pozwala z jednego miejsca zarządzać laptopami z systemami Windows, macOS i Linux, dystrybuować użytkowników oraz klucze SSH, a także egzekwować polityki bezpieczeństwa w sposób centralny.

Przykład

Pracownik działu sprzedaży pracuje za granicą i rzadko odwiedza biuro. Może kupić laptop lokalnie i w prosty sposób połączyć go z JumpCloud. Konto użytkownika zostaje utworzone na podstawie danych z platformy, a wszystkie polityki bezpieczeństwa są automatycznie egzekwowane.

Korzyści:

• Obsługa sprzętu realizowana lokalnie

• Urządzenia dopasowane do lokalnych preferencji (np. układ klawiatury)

• Zgodność z politykami firmowymi

• Centralne zarządzanie użytkownikami

MDM to za mało

Określenie JumpCloud mianem MDM to zbyt duże uproszczenie. Unified Endpoint Management (UEM) lepiej oddaje pełnię jego możliwości.

Onboarding i Offboarding

Tożsamość stała się kluczowym elementem każdej sieci. Wystarczy spojrzeć na ewolucję VPN: kiedyś łączyliśmy urządzenie z siecią, dziś – dzięki ZTNA (Zero Trust Network Access) – łączymy użytkownika bezpośrednio z aplikacją. Nic dziwnego, że firmy z branży bezpieczeństwa coraz częściej przejmują dostawców usług tożsamości, podkreślając znaczenie Identity Security.

Rzeczywistość bywa jednak bardziej skomplikowana. Każdy, kto prowadzi firmę lub pracuje w IT, zna ten scenariusz: ktoś z zespołu odchodzi niespodziewanie i natychmiast trzeba zablokować wszystkie jego dostępy. Zazwyczaj istnieje lista kontrolna offboardingu, a mimo to pojawiają się nietypowe prośby:

„Jeśli zobaczysz Alexa w moim biurze, zablokuj jego konto.”

Łatwiej powiedzieć niż zrobić – czy naprawdę wiesz, do czego Alex miał dostęp?

Dzięki licznym integracjom, synchronizacjom, menedżerowi haseł (password vaulting) i Single Sign-On (SSO), JumpCloud zapewnia pełną kontrolę nad dostępem z poziomu jednego kliknięcia. Gdy użytkownik zostanie dezaktywowany w JumpCloud, traci możliwość logowania się do wszystkich aplikacji i stron, nawet tam, gdzie hasła były automatycznie uzupełniane (w określonych warunkach).

Jeśli onboarding może być prosty, offboarding również. W drugą stronę – dodanie nowego użytkownika i przypisanie mu dostępu do wielu aplikacji staje się szybkie i w pełni scentralizowane.

Shadow IT

Zgodnie z zasadą NIS2 – „Nie możesz chronić tego, czego nie widzisz.”
Do mapowania ukrytych urządzeń służą rozwiązanie np. runZero, jednak nadal nie pokazują one, z jakich aplikacji korzystają użytkownicy. A ci potrafią być bardzo kreatywni – znajdą własne narzędzia, jeśli brakuje im funkcjonalności.

Przykład:
Suzanne lubi tworzyć listy. OneNote jest w porządku, ale zbyt chaotyczny, więc instaluje Evernote. Aplikacja synchronizuje się na wszystkich jej urządzeniach – również prywatnym komputerze w domu – i pozwala na udostępnianie plików zewnętrznym użytkownikom.

Dział IT nie ma żadnej widoczności ani kontroli nad tym przepływem danych, co de facto tworzy most między niezarządzanym urządzeniem a siecią firmową.

To klasyczny przykład Shadow IT. Warto zadać to samo pytanie, co w przypadku urządzeń:

Jak chronić coś, o czym nie wiemy?

W kolejnym etapie niepożądane aplikacje można zablokować, a użytkownikom zaproponować bezpieczne alternatywy. JumpCloud potrafi wykrywać zarówno aplikacje webowe, jak i lokalnie zainstalowane oprogramowanie – przynajmniej na podstawowym poziomie podczas ich użycia.