Personal Capital s'appuie sur Elastic Security pour sécuriser ses systèmes informatiques
Avec plus de 3,3 millions d'utilisateurs et 22,7 milliards d'actifs en gestion aux États-Unis, Personal Capital est l'une des entreprises de gestion de patrimoine et de conseil financier les plus importantes du pays. Fondée en 2009, l'entreprise s'est fixé pour mission de transformer la vie de ses clients grâce à des outils primés de planification en ligne, exploités par une équipe de conseillers financiers.
De ce fait, les outils qu'elle utilise, ainsi que ses clients, doivent être pris en charge par des systèmes d'information innovants. Personal Capital exécute ses systèmes stratégiques dans un environnement cloud d'infrastructure en tant que service (IaaS) hébergé sur AWS.
L'équipe de sécurité de Personal Capital protège l'entreprise des cybermenaces tout en garantissant la disponibilité des applications, des données et des autres technologies.
Étant donné que les services financiers représentent un secteur extrêmement réglementé, Personnel Capital est tenue de préserver ses données historiques conformément aux règles très strictes en vigueur. "Nous avions besoin d'une technologie capable d'automatiser et de transformer les données venant de n'importe quelle source pour répondre aux besoins des différentes parties prenantes, depuis les équipes internes jusqu'aux organismes de réglementation", indique Eric Sekercan, responsable de l'équipe de sécurité chez Personal Capital.
Personal Capital a déployé la solution Elastic Security à l'aide d'Elastic Cloud sur AWS pour les fonctionnalités de gestion des données et d'analyse de la sécurité que la solution propose, notamment le monitoring de la sécurité aux points de terminaison et de la sécurité cloud. Elastic sert également à simplifier la gestion interne des vulnérabilités et des correctifs de l'entreprise.
Réduction du MTTR et optimisation de stockage de données
Le déploiement d'Elastic Security a considérablement diminué le temps moyen de résolution. Par ailleurs, Personal Capital dispose d'un contrôle plus flexible sur le cycle de vie des données de sécurité. "Nous pouvons configurer Elastic Security avec précision en fonction de nos besoins, en particulier en ce qui concerne la conservation des données. Nous utilisons le niveau frozen et les snapshots interrogeables d'Elastic pour gérer nos données hot et cold de manière économique", indique Eric Sekercan.
De plus, le modèle de tarification d'Elastic est bien plus intéressant qu'auparavant. Personal Capital paie désormais à la façon dont les données sont utilisées, et non pas au volume de données. Au lieu de payer pour des fonctionnalités inutiles, l'équipe de sécurité peut ajuster Elastic Security afin d'exercer un meilleur contrôle et d'obtenir une meilleure visibilité sur ses dépenses annuelles.
Une réponse plus rapide du support technique pour un avenir sûr
Personal Capital apprécie aussi la réactivité de l'équipe de support technique d'Elastic.
