Descripción

Una arquitectura e infraestructura seguras de las aplicaciones en la nube son fundamentales para la protección de los datos.

La seguridad debe implementarse ya en la fase de diseño y desarrollo para que sea efectiva y luego debe volver a verificarse a intervalos regulares a medida que la arquitectura crece, se adapta y evoluciona. Esto también conlleva una ventaja económica ya que implementar demasiado tarde la seguridad en una estructura de una nube resultaría más caro y tardaría más tiempo.

Cada miembro de nuestro equipo posee una amplia experiencia tanto en ingeniería de software como en seguridad en la nube y gracias a este conocimiento podemos llevar a cabo una evaluación de seguridad de alta calidad y específica según las tecnologías utilizadas por el cliente.

Estamos especializados en la valoración de la seguridad de sistemas basados en plataformas como Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP), IBM Cloud, Oracle Cloud, Alibaba Cloud, Yandex Cloud y sistemas de nube privados e híbridos como VMWare, Dell EMC, Microsoft Hyper-V, Rackspace, CloudBolt, Divvy Cloud, RedHat, OpenShift, Abiquo, Rack Connect, Scalr, Docker, DigitalOcean, Heroku, Kubernetes, Helm, Prometheus.

Especificaciones

Durante la evaluación de la seguridad de la nube, ISGroup llevará a cabo una revisión detallada de la arquitectura, de los servicios y de las aplicaciones utilizadas identificando los elementos de vulnerabilidad o exposición. Además, se proporcionará al cliente una guía detallada sobre cómo reforzar la defensa ante los ataques y reducir los riesgos en la nube.

ISGroup analiza la arquitectura, las políticas, los permisos y las configuraciones para comprender la superficie de ataque y brindar recomendaciones específicas sobre el fortalecimiento y los cambios que se implementarán. Nuestro conocimiento de las mejores prácticas de seguridad incluye, entre otras, las especificaciones del proveedor de la nube.

Salida

Proporcionaremos al cliente un informe detallado y explicativo sobre las conclusiones de nuestro equipo, resumiendo los resultados de la actividad.

En concreto, el informe es un documento que se divide en 3 áreas temáticas:

Resumen Ejecutivo
Breve resumen no técnico sobre la actividad realizada y el estado de la seguridad en la infraestructura de la nube. Documento destinado a los Gerentes

Detalles de Vulnerabilidad
Sección dedicada al Jefe de Seguridad Informática que entra en los detalles del análisis.
Se describen detalladamente las vulnerabilidades encontradas en la infraestructura de la nube y el impacto que pueden tener en la aplicación.

Plan de Corrección
Sección técnica dedicada a los Administradores de Sistemas que contiene instrucciones precisas sobre cómo solucionar los problemas identificados y las vulnerabilidades halladas en el sistema en la nube.