Portside 使用 JumpCloud 建立企業級安全計劃

建立與推行統一的安全策略的需求

近年來，Portside 通過有機增長和一系列戰略性收購實現業務擴展。隨著公司不斷收購新業務並擴充產品組合，管理層認識到需要制定更成熟的企業安全策略。因此，2023 年 8 月，公司聘請 Paschall Freeman 作為首任資訊安全總監。

Freeman 表示：「我加入 Portside 擔任首任資訊安全總監，主要是從零開始建立一個強大且達到企業標準的安全計劃，其中很大一部分工作是為各子公司建立統一的安全策略，因為許多子公司規模較小，並且缺乏內部安全專業知識。」

從公司成立之初，Portside 就專門使用 Mac 設備，並通過 Jamf 進行管理。但隨著收購業務的增加，公司需要管理的 Windows 設備數量也隨之增加。

「我們現在的 Mac 與 Windows 設備比例是 65 比 35，」Freeman 解釋道。「因此，我們需要一套工具，能像使用 Jamf 那樣簡單地管理 Windows 設備。」

選擇 JumpCloud 進行統一設備管理

由於 Freeman 不希望使用不同的工具來管理 Mac 和 Windows 設備，他開始尋找一個統一的設備管理解決方案，能從單一平台管理兩種操作系統。

「我們需要良好的 IT 操作規範，而我們試圖解決的問題，從實際層面來看，就是找到一個單一視圖的平台，能同時管理我們的 Windows 和 Mac 設備，」Freeman 補充道。

Freeman 早已熟悉 JumpCloud，因為他在之前的公司已經使用該平台多年。即便如此，他仍進行了市場調查，測試了幾個其他解決方案。

「我試用了幾個可以同時管理 Windows 和 Mac 設備的提供商，但最後發現只有 JumpCloud 是在部署時直接能用的，且配置非常簡單。」

— Paschall Freeman, 資訊安全總監

除了更好地控制設備之外，團隊還希望能更輕鬆地滿足和展示合規要求。

「我們要解決的問題之一，是確保智能化地管理設備，同時達到並展示我們 SOC 2 審核需要的合規目標。」Freeman 說道。

由於 JumpCloud 在這兩方面都表現出色，Freeman 最終決定以此作為建立分散式 IT 環境的理想解決方案。

強化設備管理並計劃使用更多功能

目前，Freeman 使用 JumpCloud 管理經過收購整合的 300 人團隊中的 170 名用戶，並計劃在接下來的幾個月內完成對所有剩餘用戶的部署。

「設備管理功能是一個極其有用且必要的工具。」Freeman 表示。「坦白說，我一開始擔心它脫離身份管理後會無法良好運作，但這完全不是問題。」

展望未來，Freeman 計劃隨著安全計劃的逐步成熟，進一步探索 JumpCloud 的身份管理功能。同時，他對該平台的設備管理能力感到非常滿意。

「雖然這不像集成身份管理時那樣能進行細緻控制，但它仍然給了我足夠的控制權，確保即使發生意外或有人離職，我們也能在不禁用用戶帳戶的情況下保護設備。」Freeman 解釋道。「如果我們需要鎖定電腦，只需進入控制台，點擊鎖定按鈕即可。」

簡化入職與離職流程

Freeman 使用 JumpCloud 簡化入職和離職流程，將更多安全性融入 Portside 的日常運作中。

「遙距刪除功能對於我們的設備管理流程是一個很好的補充。」Freeman 表示。

在入職方面，Freeman 確保新員工從第一天起就擁有安全的設備。

「我們利用 JumpCloud 簡化防毒軟件的部署，特別是在 Mac 上。」他說。「我們可以推送安全配置檔案，將所有防毒、防惡意軟件和端點監控解決方案的設定一次完成。」

離職時，Freeman 確保在員工將設備寄回之前清除設備中的專屬資料。

「我們會使用遙距刪除功能，在設備寄回前將其清空，確保其處於良好狀態且不包含任何資料。」Freeman 說。「這在我們的設備管理流程中是一個很好的補充。」