Wealthsimple garantisce un accesso ai dati sicuro e scalabile su Amazon Redshift
Grazie a Satori Access Governance, Wealthsimple garantisce un accesso limitato a chi ne ha effettivamente bisogno, applicando le politiche di sicurezza dei dati e assicurando una completa tracciabilità, il che consente un utilizzo sicuro dei dati senza rallentare l’innovazione o la crescita.
Protegge le informazioni personali identificative (PII) e i dati finanziari sensibili
Consente l’accesso in base alla necessità su larga scala
Supporta una crescita rapida senza intoppi
SFIDA
- La rapida crescita ha aumentato l’esposizione dei dati sensibili dei clienti e dei dati finanziari
- Era necessario applicare il principio del "privilegio minimo" senza rallentare i team che operano sulla base dei dati
- Le soluzioni legacy richiedevano modifiche all’infrastruttura e non erano in grado di riconoscere le identità
SOLUZIONE
- È stato implementato un accesso basato sul principio del “need-to-know” con Satori Access Governance
- Integrazione con Okta per un controllo degli accessi basato sulle identità e sulle politiche
- È stato applicato il mascheramento dinamico dei dati, il filtraggio e la registrazione centralizzata degli audit senza modifiche al sistema
RISULTATI
- Implementazione di una governance sicura dell’accesso ai dati in pochi giorni
- Consentito a migliaia di utenti di accedere in modo sicuro ai dati in Amazon Redshift
- Rafforzata la sicurezza dei dati e la conformità senza compromettere la velocità dell’innovazione
Platform per la sicurezza dei dati di Satori ci Platform di implementare un sistema di accesso ai dati basato sul principio del "need-to-know" per proteggere le informazioni personali identificative (PII) e i dati finanziari sensibili dei clienti, senza rallentare il ritmo dell'innovazione e della crescita. La soluzione è stata implementata in pochi giorni e non ha richiesto alcuna modifica al nostro data warehouse o alla nostra soluzione di BI.»
Wealthsimple ha registrato una rapida crescita, ampliando il proprio portafoglio per includere prodotti come Wealthsimple Crypto e Wealthsimple Cash. Questa crescita ha comportato un aumento dei volumi di dati sensibili dei clienti, tra cui informazioni di identificazione personale (PII) e dati finanziari quali portafogli di investimento e dati sulle transazioni.
I team di dati di Wealthsimple si affidano in larga misura ad Amazon Redshift per monitorare, analizzare e ottimizzare l’esperienza dei clienti. Tuttavia, ciò ha richiesto il passaggio a un modello di accesso ai dati basato sul principio del “need-to-know” per garantire la protezione dei dati sensibili dei consumatori senza rallentare l’innovazione e la crescita.
Wealthsimple necessitava di una soluzione in grado di integrarsi nel proprio stack di dati esistente, composto dal data warehouse Amazon Redshift e dalle soluzioni di BI, senza interrompere i flussi di lavoro.
Diverse soluzioni di sicurezza e governance dei dati non hanno soddisfatto questi requisiti a causa di:
- Mancanza di integrazione con Okta, che richiedeva un’ulteriore gestione manuale degli utenti
- Classificazione manuale dei dati a livello di colonna per consentire il mascheramento dinamico dei dati
- Impossibilità di mappare gli utenti BI associati ad account di servizi condivisi
Queste limitazioni rendevano difficile applicare un controllo degli accessi scalabile e basato sull’identità, escludendo di fatto le soluzioni tradizionali.
La soluzione: governance degli accessi senza attriti
Wealthsimple ha implementato Satori Access Governance come livello centralizzato di governance dell’accesso ai dati nel proprio ambiente Amazon Redshift.
Satori valuta l’identità e il contesto dell’utente in tempo reale, consentendo:
- Il mascheramento dinamico dei dati
- Controllo degli accessi a livello di riga e basato sugli attributi
- Filtraggio basato su policy al momento della query
Ciò consente ai team di accedere solo ai dati che sono autorizzati a visualizzare senza richiedere modifiche agli schemi, alle pipeline o agli strumenti di BI.
I risultati: accesso sicuro ai dati su larga scala
Satori è stato implementato in pochi giorni, consentendo a Wealthsimple di passare rapidamente a un modello di accesso con privilegi minimi in tutto il proprio ambiente di dati.
Oggi:
- Migliaia di utenti accedono in modo sicuro ai dati tramite Amazon Redshift
- I team di sicurezza definiscono e applicano centralmente le politiche di accesso
- Tutte le attività di accesso ai dati sono completamente monitorate e tracciabili
Wealthsimple è riuscita a rafforzare con successo la propria strategia di sicurezza dei dati, mantenendo al contempo la velocità e la flessibilità necessarie per continuare a innovare.
Satori consente a Wealthsimple di rendere operativa la governance dell’accesso ai dati su larga scala, proteggendo i dati sensibili dei clienti e consentendo al contempo ai team di agire più rapidamente e con maggiore sicurezza.
Risorse in primo piano
Governance dell'accesso ai dati e all'intelligenza artificiale
