Usuarios y permisos
Revisamos qué pueden hacer las personas y aplicaciones, qué claves usan para identificarse y quién está autorizado a publicar cambios.
Seguridad en la nube
Que una mala configuración no exponga tu plataforma.
La revisión de seguridad cloud comprueba los permisos, datos y configuraciones de la nube que están bajo tu control. Identificamos riesgos y coordinamos el hardening acordado en AWS, Azure, DigitalOcean o Google Cloud; la administración recurrente y las migraciones se definen como alcances distintos.
Cuándo necesitas este servicio
¿Tus datos y servicios están accesibles solo para quienes los necesitan?
Tu plataforma dejará el entorno de pruebas y comenzará a atender usuarios.
Distintos equipos han creado cuentas o configurado servicios y necesitas ordenarlos.
Una auditoría detectó permisos excesivos o servicios que no deberían ser públicos.
Qué hacemos
Qué incluye el servicio.
Servicios y datos
Comprobamos quién puede acceder a los servicios, bases de datos y archivos, y cómo se protege esa información.
Publicación de cambios
Revisamos que las pruebas estén separadas del servicio real, cómo se protegen las claves y cómo se registran los cambios y respaldos.
La revisión en tu entorno
Tecnologías y alcance técnico.
AWS, Microsoft Azure, DigitalOcean y Google Cloud Platform (GCP) requieren decisiones de configuración propias. Revisamos tu entorno y aplicamos cambios según los riesgos y las necesidades de la aplicación.
Cuentas y servicios cloud
Las identidades, redes y reglas de almacenamiento que determinan quién entra y qué puede hacer en tu nube.
AWS
Microsoft Azure
DigitalOcean
Google Cloud
Componentes que ejecutan tu plataforma
Los servidores y contenedores cuya configuración define qué servicios quedan disponibles y con qué permisos.
Linux
Docker
NGINX
Accesos a los datos
Los permisos y conexiones que determinan quién puede llegar a las bases de datos de tu entorno.
PostgreSQL
MySQL
Confirmamos las tecnologías y versiones de tu proyecto antes de definir la revisión.
Seguridad en AWS
Revisamos IAM -quién puede hacer qué-, redes VPC, reglas de acceso, almacenamiento S3 y registros de actividad como CloudTrail, cuando forman parte del alcance.
Seguridad en Microsoft Azure
Evaluamos identidades en Entra ID, reglas de red, manejo de credenciales en Key Vault y visibilidad del entorno con las herramientas acordadas.
Seguridad en DigitalOcean y Google Cloud
Revisamos las cuentas, permisos, redes, almacenamiento y servicios que utiliza tu aplicación. Ajustamos los controles al proveedor y a los componentes incluidos en la propuesta.
Hardening y referencias CIS
Hardening significa reforzar la configuración. Usamos guías como CIS y las recomendaciones del proveedor para definir controles que tengan sentido para tu plataforma.
Un resultado para actuar
Qué recibes.
Diagnóstico de la nube
Servicios y configuraciones revisados, con una explicación de los riesgos para tu plataforma.
Plan de refuerzo de seguridad
Cambios de configuración -también llamados hardening- ordenados por prioridad, con responsables y posibles efectos en otros servicios.
Guía para mantener la seguridad
Revisiones de accesos y configuración que tu equipo debe considerar cada vez que publica una nueva versión.
Antes de comenzar dejamos por escrito qué trabajo haremos, qué recibirás y qué necesitamos de tu equipo.
Cómo trabajamos
Así trabajamos contigo.
Definir qué revisar
Acordamos las cuentas y servicios en la nube incluidos, los permisos que necesitamos y los límites del trabajo.
Evaluar la configuración
Comprobamos si los permisos y ajustes corresponden a lo que tu plataforma necesita para funcionar.
Aplicar los cambios acordados
Coordinamos las correcciones autorizadas y probamos los accesos y funciones que puedan verse afectados.
Preguntas frecuentes
Antes de empezar.
¿El proveedor de la nube no se encarga de la seguridad?
El proveedor y tu empresa tienen responsabilidades distintas. Nos enfocamos en las cuentas, configuraciones y aplicaciones que están bajo tu control.
¿Qué proveedores de nube pueden revisar?
Podemos revisar entornos en AWS, Azure, DigitalOcean y Google Cloud. Primero identificamos qué servicios utilizas y cómo se conectan para definir qué incluiremos en la propuesta.
¿Incluye reducir el costo de la nube?
Podemos detectar servicios o recursos que ya no se usan. Si necesitas un análisis detallado de costos, lo definimos como un trabajo adicional.
¿En qué se diferencia de contratar infraestructura o publicación?
Esta revisión se concentra en encontrar y corregir riesgos de configuración cloud dentro del alcance acordado. Infraestructura puede incluir diseño, migración y administración del entorno; publicación segura coordina un lanzamiento. Podemos combinarlos dejando tareas y entregables separados.
¿Qué necesitan para cotizar y definir el plazo?
Un inventario inicial de las cuentas, servicios y entornos que utiliza tu aplicación, junto con quién los administra. El precio y el calendario dependen de esa extensión, las dependencias y los cambios incluidos. Coordinamos los permisos de revisión después de definir el trabajo.
¿Qué evidencia recibo de la revisión y los cambios?
Un diagnóstico de las configuraciones revisadas, los riesgos encontrados y un plan de hardening priorizado. Cuando implementamos cambios, documentamos lo realizado y las pruebas acordadas, además de los pendientes y criterios para mantener la configuración.
Guías y recursos
Antes de decidir
Solicita una propuesta
Cotizar este servicio¿Qué necesitas proteger?
Cuéntanos qué hace tu sitio o aplicación y qué te preocupa. Te ayudamos a definir el servicio y preparamos una propuesta con el trabajo, el plazo y el costo.