Wealthsimple permite un acceso seguro y escalable a los datos en Amazon Redshift
Con Satori Access Governance, Wealthsimple permite un acceso restringido a quienes lo necesitan, aplica la política de seguridad de datos y garantiza una auditabilidad completa, lo que permite un uso seguro de los datos sin frenar la innovación ni el crecimiento.
Protege la información de carácter personal (PII) y los datos financieros confidenciales
Permite el acceso según la necesidad de conocer a gran escala
Apoya un crecimiento rápido sin obstáculos
RETO
- El rápido crecimiento aumentó la exposición de los datos confidenciales de los clientes y los datos financieros
- Era necesario aplicar el principio del «privilegio mínimo» sin ralentizar a los equipos que trabajan con datos
- Las soluciones heredadas requerían cambios en la infraestructura y carecían de reconocimiento de identidades
SOLUCIÓN
- Se implementó el acceso «solo lo necesario» con Satori Access Governance
- Se integró con Okta para lograr un control de acceso basado en políticas y con reconocimiento de identidades
- Se aplicó el enmascaramiento dinámico de datos, el filtrado y el registro centralizado de auditorías sin necesidad de cambios en el sistema
RESULTADOS
- Se implementó una gobernanza segura del acceso a los datos en cuestión de días
- Se ha permitido a miles de usuarios acceder de forma segura a los datos en Amazon Redshift
- Se ha reforzado la seguridad de los datos y el cumplimiento normativo sin afectar a la velocidad de la innovación
Platform de seguridad de datos de Satori nos Platform implementar un acceso a los datos basado en la necesidad de conocer la información, con el fin de proteger los datos personales identificables (PII) y la información financiera confidencial de los clientes sin frenar el ritmo de innovación y crecimiento. La solución se implementó en cuestión de días y no requirió ningún cambio en nuestro almacén de datos ni en nuestra solución de inteligencia empresarial».
Wealthsimple ha experimentado un rápido crecimiento, ampliando su cartera para incluir productos como Wealthsimple Crypto y Wealthsimple Cash. Este crecimiento trajo consigo un aumento en el volumen de datos confidenciales de los clientes, incluida la información de identificación personal (PII) y datos financieros como carteras de inversión y datos de transacciones.
Los equipos de datos de Wealthsimple dependen en gran medida de Amazon Redshift para supervisar, analizar y optimizar la experiencia de los clientes. Sin embargo, esto requirió un cambio a un modelo de acceso a los datos basado en la necesidad de conocerlos, con el fin de garantizar la protección de los datos confidenciales de los consumidores sin frenar la innovación ni el crecimiento.
Wealthsimple necesitaba una solución que pudiera integrarse en su infraestructura de datos existente, compuesta por el almacén de datos de Amazon Redshift y las soluciones de BI, sin interrumpir los flujos de trabajo.
Varias soluciones de seguridad y gobernanza de datos no cumplían estos requisitos debido a:
- La falta de integración con Okta, lo que requería una gestión manual adicional de los usuarios
- La clasificación manual de datos a nivel de columna para permitir el enmascaramiento dinámico de datos
- La imposibilidad de asignar a los usuarios de BI a cuentas de servicio compartidas
Estas limitaciones dificultaban la aplicación de un control de acceso escalable y basado en la identidad, y descartaban las soluciones tradicionales.
La solución: gobernanza del acceso sin fricciones
Wealthsimple implementó Satori Access Governance como una capa centralizada de gobernanza del acceso a los datos en todo su entorno de Amazon Redshift.
Satori evalúa la identidad y el contexto del usuario en tiempo real, lo que permite:
- Enmascaramiento dinámico de datos
- Control de acceso a nivel de fila y basado en atributos
- Filtrado basado en políticas en el momento de la consulta
Esto permite a los equipos acceder únicamente a los datos que están autorizados a ver sin necesidad de realizar cambios en los esquemas, los flujos de datos o las herramientas de BI.
Los resultados: acceso seguro a los datos a gran escala
Satori se implementó en cuestión de días, lo que permitió a Wealthsimple realizar una rápida transición a un modelo de acceso de «privilegios mínimos» en todo su entorno de datos.
Hoy en día:
- Miles de usuarios acceden de forma segura a los datos a través de Amazon Redshift
- Los equipos de seguridad definen y aplican de forma centralizada las políticas de acceso
- Toda la actividad de acceso a los datos se audita y se puede rastrear íntegramente
Wealthsimple ha reforzado con éxito su postura de seguridad de datos, al tiempo que ha mantenido la velocidad y la flexibilidad necesarias para seguir innovando.
Satori permite a Wealthsimple poner en práctica una gobernanza del acceso a los datos a gran escala que protege los datos confidenciales de los clientes, al tiempo que permite a los equipos actuar con mayor rapidez y confianza.
Recursos destacados
Gobernanza del acceso a los datos y la IA
