Conformité réglementaire rapide garantie par Fingerprint grâce à Elastic

Fingerprint est une entreprise technologique de contrôle basée au Royaume-Uni qui développe et héberge des solutions logicielles permettant aux sociétés réglementées de monitorer et de superviser les communications électroniques de leur personnel, mais aussi de garantir leur conformité aux réglementations en vigueur dans leur région et dans leur secteur. La plateforme Fingerprint fournit aux entreprises tout ce dont elles ont besoin pour superviser simplement et de manière efficace l'ensemble des canaux de communication électroniques à des fins de conformité.

La clientèle de Fingerprint est variée. Elle comprend des firmes principales et des hôtes réglementaires, des responsables de la conformité prestataires et des cabinets-conseils en conformité pour les fonds spéculatifs commerciaux, les responsables des actifs et des investissements, mais aussi les sociétés financières de détail. Grâce à l'architecture mutualisée de la plateforme, la clientèle de Fingerprint, qui surveille les risques au nom de ses propres clients, supervise et gère les éventuels risques de communication susceptibles de toucher des centaines d'entre eux grâce à une plateforme unique accessible à l'aide d'identifiants.

Les fonctionnalités de Fingerprint comprennent notamment la surveillance automatisée des communications électroniques et vocales, l'identification et le classement des risques, mais aussi des outils d'examen, d'investigation et de reporting intégrés à la plateforme. L'objectif final de Fingerprint est de permettre à sa clientèle (et aux clients de cette dernière) d'être en conformité, d'y rester et de fournir une meilleure supervision plus rapidement et de manière plus efficace.

Comme toutes les données de communication circulent dans Elasticsearch, Fingerprint a développé une plateforme sécurisée d'analyse et de classement des risques. Ainsi, la clientèle peut désormais automatiser la grande majorité de ses opérations de supervision de la conformité au sein de son entreprise. Les utilisateurs peuvent trier les risques identifiés et se concentrer directement sur ceux nécessitant des workflows d'investigation avancés et une recherche ponctuelle dans plusieurs canaux de communication ou configurer Fingerprint afin de repérer régulièrement les activités suspectes. Chaque interaction des utilisateurs sur la plateforme fait l'objet d'un audit dans Elasticsearch, que Fingerprint utilise pour analyser, puis générer des rapports réguliers sur les indicateurs clés de performance dans le cadre des politiques de conformité mises en place par la clientèle.

Par ailleurs, Fingerprint gère la santé de son environnement avec l'aide d'Elastic. Des signaux essentiels sont extraits d'AWS (logs, indicateurs et traces), puis analysés dans Elastic APM. Ainsi, l'équipe comprend le fonctionnement de son écosystème et du logiciel.

Grâce aux fonctionnalités d'automatisation de Fingerprint, la clientèle passe 80 à 90 % de temps en moins à gérer sa charge de travail de monitoring quotidienne, ce qui supprime les importantes quantités de tâches manuelles et accélère les investigations de conformité.

Comme James Hogbin et son équipe ont réussi à tirer parti d'Elasticsearch, ils cherchent maintenant à élargir davantage leur utilisation et à exploiter d'autres fonctionnalités fondamentales de la plateforme. L'équipe envisage d'utiliser les fonctionnalités de recherche inter-clusters d'Elastic pour rechercher des données dans divers lieux. Face à l'importance de l'emplacement des données des services financiers, Elastic permet à sa clientèle de conserver des informations localement et de mener en parallèle des recherches dans plusieurs clusters, à l'aide d'une seule requête.

L'équipe étudie aussi d'autres possibilités, comme l'ingestion de nouvelles sources de données statiques susceptibles de représenter des comportements inappropriés (par exemple, le téléchargement de données sur des clés USB par le service de ventes, des schémas inhabituels d'activité de connexion et l'utilisation de l'imprimante du bureau à des heures étranges). Elle envisage d'utiliser Elasticsearch pour les données de marché afin de détecter les anomalies. Toutes ces mesures se fondent sur la proposition de valeur unique de Fingerprint, ce qui permet à sa clientèle de fournir instantanément une supervision exhaustive et d'améliorer la détection intelligente des risques sur l'ensemble de ses canaux de communication.

La publication et la date de publication de toute fonctionnalité ou fonction décrite dans le présent article restent à la seule discrétion d'Elastic. Toute fonctionnalité ou fonction qui n'est actuellement pas disponible peut ne pas être livrée à temps ou ne pas être livrée du tout.