A Wealthsimple possibilita acesso seguro e escalável aos dados no Amazon Redshift
Com o Satori Access Governance, a Wealthsimple permite o acesso restrito ao necessário, aplicando políticas de segurança de dados e garantindo total auditabilidade, o que possibilita o uso seguro dos dados sem prejudicar a inovação ou o crescimento.
Protege informações pessoais identificáveis (PII) e dados financeiros confidenciais
Permite o acesso restrito ao necessário em grande escala
Apoia o crescimento rápido sem atritos
DESAFIO
- O rápido crescimento aumentou a exposição de dados confidenciais de clientes e financeiros
- Era necessário aplicar o princípio do privilégio mínimo sem prejudicar o trabalho das equipes orientadas por dados
- As soluções legadas exigiam mudanças na infraestrutura e não ofereciam reconhecimento de identidade
SOLUÇÃO
- Implementou o acesso com base na necessidade de saber usando o Satori Access Governance
- Integração com o Okta para um controle de acesso baseado em políticas e com reconhecimento de identidade
- Aplicamos mascaramento dinâmico de dados, filtragem e registro centralizado de auditorias sem alterações no sistema
Resultados
- Implementou uma governança segura de acesso aos dados em poucos dias
- Permitiu que milhares de usuários acessassem dados com segurança no Amazon Redshift
- Fortaleceu a segurança dos dados e a conformidade sem comprometer a velocidade da inovação
“Platform de Segurança de Dados da Satori nos Platform implementar um acesso restrito aos dados para proteger informações pessoais identificáveis (PII) e dados financeiros confidenciais dos clientes, sem prejudicar o ritmo de inovação e crescimento. A solução foi implementada em poucos dias e não exigiu nenhuma alteração em nosso data warehouse ou solução de BI.”
A Wealthsimple passou por um rápido crescimento, expandindo seu portfólio para incluir produtos como o Wealthsimple Crypto e o Wealthsimple Cash. Com esse crescimento, aumentou o volume de dados confidenciais dos clientes, incluindo informações de identificação pessoal (PII) e dados financeiros, como carteiras de investimentos e dados de transações.
As equipes de dados da Wealthsimple dependem fortemente do Amazon Redshift para monitorar, analisar e otimizar as experiências dos clientes. No entanto, isso exigiu uma mudança para um modelo de acesso a dados baseado na necessidade de saber, a fim de garantir a proteção dos dados confidenciais dos consumidores sem desacelerar a inovação e o crescimento.
A Wealthsimple precisava de uma solução que pudesse se integrar à sua estrutura de dados existente, composta pelo data warehouse do Amazon Redshift e pelas soluções de BI, sem interromper os fluxos de trabalho.
Várias soluções de segurança e governança de dados não atenderam a esses requisitos devido a:
- Falta de integração com o Okta, exigindo gerenciamento manual adicional de usuários
- Classificação manual de dados no nível da coluna para permitir o mascaramento dinâmico de dados
- Incapacidade de mapear usuários de BI associados a contas de serviços compartilhados
Essas limitações dificultaram a implementação de um controle de acesso escalável e sensível à identidade e descartaram as soluções tradicionais.
A solução: governança de acesso sem atritos
A Wealthsimple implementou o Satori Access Governance como uma camada centralizada de governança de acesso a dados em todo o seu ambiente Amazon Redshift.
O Satori avalia a identidade e o contexto do usuário em tempo real, permitindo:
- Mascaramento dinâmico de dados
- Controle de acesso no nível da linha e baseado em atributos
- Filtragem baseada em políticas no momento da consulta
Isso permite que as equipes acessem apenas os dados que estão autorizadas a ver, sem a necessidade de alterações em esquemas, pipelines ou ferramentas de BI.
Os resultados: acesso seguro aos dados em escala
O Satori foi implantado em poucos dias, permitindo que a Wealthsimple fizesse uma transição rápida para um modelo de acesso com privilégios mínimos em todo o seu ambiente de dados.
Hoje:
- Milhares de usuários acessam dados com segurança por meio do Amazon Redshift
- As equipes de segurança definem e aplicam centralmente as políticas de acesso
- Todas as atividades de acesso aos dados são totalmente auditadas e rastreáveis
A Wealthsimple fortaleceu com sucesso sua postura de segurança de dados, mantendo a velocidade e a flexibilidade necessárias para a inovação contínua.
A Satori permite que a Wealthsimple implemente a governança de acesso a dados em escala, protegendo dados confidenciais de clientes e, ao mesmo tempo, capacitando as equipes a agir com mais rapidez e confiança.
Recursos em destaque
Governança de acesso a dados e IA
