安全
金融服务

Personal Capital 使用 Elastic 安全来保护其财富管理系统和客户免受网络攻击

威胁检测和解决速度加快

借助 Elastic,Personal Capital 检测和响应安全问题的速度较以前大幅提升。

全面的数据收集和错误检测

Personal Capital 能够全面了解其 IT 防御措施,因此不会忽略任何数据,所有错误都会得到处理。

监管应对方式更加灵活且经济高效

数据可以灵活地保存在热存储和冷存储中,以便提高效率并降低合规成本。

Personal Capital 使用 Elastic 安全解决方案保护其 IT 系统

Personal Capital 在美国拥有超过 330 万用户,管理的资产达 227 亿美元,是美国领先的财富管理和理财咨询机构之一。该公司成立于 2009 年,核心使命是通过优等的在线规划工具及财务顾问团队支持,改变客户的生活。

与这一使命相关的是,该公司及其客户使用的工具需要由创新的信息系统提供技术支持。Personal Capital 在托管于 AWS 的基础架构即服务 (IaaS) 云环境中运行其业务关键型系统。

Personal Capital 安全团队负责保护公司免受网络威胁,同时确保应用程序、数据和其他技术始终可用。

确保网络安全是当务之急

作为一家基于云的企业,系统数据的可用性和可见性对于快速检测和解决事件至关重要。如果没有数据,异常的源头可能在有机会开展调查之前就丢失了。

– Maxime Rousseau, Personal Capital 首席信息安全官

由于金融服务是一个受到高度监管的行业,Personal Capital 必须根据严格的行业规则保存历史数据。“我们需要一种能够自动采集和转换所有来源的数据的技术,以满足从内部团队到监管机构的利益相关者的种种需求,”Personal Capital 安全团队主管 Eric Sekercan 说。

找到全面的云安全解决方案

我们对 Elastic 安全提供的全面数据收集和转换功能印象深刻。与之前的解决方案相比,API 集成功能是个很大的改进,这也是我们决定选择 Elastic 的一个重要因素。

– Eric Sekercan, Personal Capital 安全团队主管

Personal Capital 使用 Elastic Cloud on AWS 来部署 Elastic 安全解决方案,以享受该解决方案提供的数据管理和安全分析功能,包括终端和云安全监测。Elastic 还可用于加快公司内部漏洞和补丁管理过程。

灵活性是 Elastic 安全的最大优势之一。该解决方案可提供我们从各种云环境、应用程序和数据库采集数据所需的所有代理。我们现在对安全数据有了统一的处理方法,可以快速检测问题,并满足金融监管机构的数据保存要求。

– Maxime Rousseau, Personal Capital 首席信息安全官

缩短平均响应时间,优化数据存储

Elastic 安全的部署极大地缩短了平均响应时间,让 Personal Capital 能够更加灵活地控制安全数据生命周期。“我们可以根据自己的具体需求配置 Elastic 安全,特别是在数据保存方面。我们使用 Elastic 的冻结层和可搜索快照来实现更加经济高效的冷热数据管理,”Sekercan 说。

此外,Elastic 定价模式比以前更合算。Personal Capital 现在根据数据的使用方式付费,而不是所用的数据量。安全团队可以对 Elastic 安全进行微调,以便更好地控制和了解其年度支出,而无需为不需要的功能付费。

Elastic 安全带来了诸多价值,包括更自由地执行流程自动化、扩充数据和过滤误报等操作。上述价值带来的影响可以在整个组织中成倍增加。

– Maxime Rousseau, Personal Capital 首席信息安全官

借助 Elastic,我们可以识别可能潜伏在网络上的网络威胁。我们可以追踪恶意文件并将其删除,或将其拉入 Elastic 仪表板进行进一步分析。

– Eric Sekercan, Personal Capital 安全团队主管

快速支持响应,保障未来安全

另外,Personal Capital 对 Elastic 支持团队的响应能力表示赞赏。

我们将 Elastic 视为长期合作伙伴,因为它了解我们的安全优先事项和广泛的业务目标。我们对 Elastic 交付的解决方案及其将在未来版本中构建的功能印象深刻。

– Eric Sekercan, Personal Capital 安全团队主管