Wealthsimple assure un accès sécurisé et évolutif aux données sur Amazon Redshift
Grâce à Satori Access Governance, Wealthsimple met en place un accès limité aux seules personnes ayant besoin de connaître ces informations, applique une politique de sécurité des données et garantit une traçabilité complète, ce qui permet une utilisation sécurisée des données sans freiner l’innovation ni la croissance.
Protège les données personnelles identifiables (PII) et les données financières sensibles
Permet un accès selon le principe du « besoin d’en connaître » à grande échelle
Soutient une croissance rapide sans entrave
DÉFI
- La croissance rapide a accru l’exposition des données sensibles des clients et des données financières
- Il fallait appliquer le principe du « privilège minimal » sans freiner les équipes axées sur les données
- Les solutions existantes nécessitaient des modifications de l’infrastructure et ne tenaient pas compte des identités
SOLUTION
- Mise en place d’un accès « au strict nécessaire » avec Satori Access Governance
- Intégration à Okta pour un contrôle d’accès basé sur les politiques et tenant compte des identités
- Mise en place d’un masquage dynamique des données, d’un filtrage et d’une journalisation centralisée des audits sans modification du système
RÉSULTATS
- Mise en place d’une gouvernance sécurisée de l’accès aux données en quelques jours
- Permis à des milliers d’utilisateurs d’accéder en toute sécurité aux données dans Amazon Redshift
- Renforcement de la sécurité des données et de la conformité sans compromettre la vitesse d’innovation
« Platform de sécurité des données de Satori nous Platform de mettre en place un accès aux données réservé aux personnes ayant besoin d'en connaître, afin de protéger les informations personnelles identifiables et les données financières sensibles de nos clients, sans pour autant freiner le rythme de l'innovation et de la croissance. La solution a été déployée en quelques jours et n'a nécessité aucune modification de notre entrepôt de données ni de notre solution de BI. »
Wealthsimple a connu une croissance rapide, élargissant son portefeuille pour y inclure des produits tels que Wealthsimple Crypto et Wealthsimple Cash. Cette croissance s’est accompagnée d’une augmentation des volumes de données sensibles des clients, notamment des informations personnelles identifiables (PII) et des données financières telles que les portefeuilles d’investissement et les données de transaction.
Les équipes chargées des données chez Wealthsimple s’appuient fortement sur Amazon Redshift pour surveiller, analyser et optimiser l’expérience client. Cependant, cela a nécessité le passage à un modèle d’accès aux données basé sur le « besoin d’en connaître », afin de garantir la protection des données sensibles des consommateurs sans freiner l’innovation et la croissance.
Wealthsimple avait besoin d’une solution capable de s’intégrer à son infrastructure de données existante, composée de l’entrepôt de données Amazon Redshift et de solutions de BI, sans perturber les flux de travail.
Plusieurs solutions de sécurité et de gouvernance des données ne répondaient pas à ces exigences en raison de :
- un manque d’intégration avec Okta, nécessitant une gestion manuelle supplémentaire des utilisateurs
- Une classification manuelle des données au niveau des colonnes pour permettre le masquage dynamique des données
- l’impossibilité de mapper les utilisateurs de BI derrière des comptes de services partagés
Ces limitations rendaient difficile la mise en œuvre d’un contrôle d’accès évolutif et tenant compte des identités, et excluaient les solutions traditionnelles.
La solution : une gouvernance des accès sans friction
Wealthsimple a mis en œuvre Satori Access Governance en tant que couche centralisée de gouvernance de l’accès aux données dans l’ensemble de son environnement Amazon Redshift.
Satori évalue l’identité et le contexte de l’utilisateur en temps réel, ce qui permet :
- Un masquage dynamique des données
- Un contrôle d’accès au niveau des lignes et basé sur les attributs
- Un filtrage basé sur des règles au moment de la requête
Les équipes peuvent ainsi accéder uniquement aux données qu’elles sont autorisées à consulter, sans qu’il soit nécessaire de modifier les schémas, les pipelines ou les outils de BI.
Résultats : un accès sécurisé aux données à grande échelle
Satori a été déployé en quelques jours, permettant à Wealthsimple de passer rapidement à un modèle d'accès basé sur le principe du « privilège minimal » dans l'ensemble de son environnement de données.
Aujourd’hui :
- Des milliers d’utilisateurs accèdent en toute sécurité aux données via Amazon Redshift
- Les équipes de sécurité définissent et appliquent de manière centralisée les politiques d’accès
- Toutes les activités d'accès aux données sont entièrement auditées et traçables
Wealthsimple a réussi à renforcer sa sécurité des données tout en conservant la rapidité et la flexibilité nécessaires à une innovation continue.
Satori permet à Wealthsimple de mettre en œuvre une gouvernance de l’accès aux données à grande échelle qui protège les données sensibles des clients tout en donnant aux équipes les moyens d’agir plus rapidement et en toute confiance.
Ressources à la une
Gouvernance de l'accès aux données et à l'IA
