Avec Elastic, Personal Capital peut détecter les problèmes de sécurité et y répondre bien plus rapidement qu'auparavant.
L'entreprise bénéficie d'une vue à 360 degrés sur ses défenses informatiques, ce qui lui permet de ne négliger aucune donnée et de traiter toutes les erreurs rencontrées.
Avec plus de 3,3 millions d'utilisateurs et 22,7 milliards d'actifs en gestion aux États-Unis, Personal Capital est l'une des entreprises de gestion de patrimoine et de conseil financier les plus importantes du pays. Fondée en 2009, l'entreprise s'est fixé pour mission de transformer la vie de ses clients grâce à des outils primés de planification en ligne, exploités par une équipe de conseillers financiers.
De ce fait, les outils qu'elle utilise, ainsi que ses clients, doivent être pris en charge par des systèmes d'information innovants. Personal Capital exécute ses systèmes stratégiques dans un environnement cloud d'infrastructure en tant que service (IaaS) hébergé sur AWS.
L'équipe de sécurité de Personal Capital protège l'entreprise des cybermenaces tout en garantissant la disponibilité des applications, des données et des autres technologies.
Étant donné que les activités de l'entreprise sont basées sur le cloud, la disponibilité et la visibilité des systèmes sont essentielles pour détecter rapidement les incidents et les résoudre. Sans données, l'origine d'une anomalie peut être perdue avant même d'avoir pu être analysée.
Étant donné que les services financiers représentent un secteur extrêmement réglementé, Personnel Capital est tenue de préserver ses données historiques conformément aux règles très strictes en vigueur. "Nous avions besoin d'une technologie capable d'automatiser et de transformer les données venant de n'importe quelle source pour répondre aux besoins des différentes parties prenantes, depuis les équipes internes jusqu'aux organismes de réglementation", indique Eric Sekercan, responsable de l'équipe de sécurité chez Personal Capital.
Nous avons été bluffés par l'exhaustivité des fonctionnalités de collecte et de transformation des données qu'Elastic Security propose. Les intégrations API représentent aussi une véritable amélioration par rapport à notre solution précédente, ce qui a pesé dans notre choix d'opter pour Elastic.
Personal Capital a déployé la solution Elastic Security à l'aide d'Elastic Cloud sur AWS pour les fonctionnalités de gestion des données et d'analyse de la sécurité que la solution propose, notamment le monitoring de la sécurité aux points de terminaison et de la sécurité cloud. Elastic sert également à simplifier la gestion interne des vulnérabilités et des correctifs de l'entreprise.
L'une des plus grandes forces d'Elastic Security est sa flexibilité. La solution inclut tous les agents dont nous avons besoin pour ingérer les données à partir d'un vaste éventail d'environnements, d'applications et de bases de données cloud. Nous avons désormais une approche unifiée concernant nos données de sécurité et nous sommes capables de détecter des problèmes rapidement, ainsi que de nous conformer aux exigences de conservation des données imposées par les organismes de réglementation financière.
Le déploiement d'Elastic Security a considérablement diminué le temps moyen de résolution. Par ailleurs, Personal Capital dispose d'un contrôle plus flexible sur le cycle de vie des données de sécurité. "Nous pouvons configurer Elastic Security avec précision en fonction de nos besoins, en particulier en ce qui concerne la conservation des données. Nous utilisons le niveau frozen et les snapshots interrogeables d'Elastic pour gérer nos données hot et cold de manière économique", indique Eric Sekercan.
De plus, le modèle de tarification d'Elastic est bien plus intéressant qu'auparavant. Personal Capital paie désormais à la façon dont les données sont utilisées, et non pas au volume de données. Au lieu de payer pour des fonctionnalités inutiles, l'équipe de sécurité peut ajuster Elastic Security afin d'exercer un meilleur contrôle et d'obtenir une meilleure visibilité sur ses dépenses annuelles.
Elastic Security offre une véritable valeur, notamment une plus grande liberté pour automatiser les processus, enrichir les données, ou encore filtrer les faux positifs, entre autres choses. L'impact de cette valeur peut être multiplié dans toute l'organisation.
Elastic nous permet d'identifier les cybermenaces qui peuvent se tapir dans le réseau. Nous pouvons suivre les fichiers malveillants et les supprimer ou les extraire dans le tableau de bord Elastic pour les analyser de façon plus poussée.
Personal Capital apprécie aussi la réactivité de l'équipe de support technique d'Elastic.