Seguridad

Los servicios de nube AWS de Akkodis toman la seguridad como prioridad, al igual que AWS. Los ingenieros de Akkodis no solo cumplen con los requisitos de seguridad actuales, sino que también tienen la agilidad para adaptarse a medida que cambian los requisitos y se fortalecen en el futuro.

Nuestro equipo está formado por expertos en el diseño, la revisión y el ajuste de la seguridad en diferentes capas de la pila tecnológica.

La seguridad y la transparencia de la operación son fundamentales en todas las cargas de trabajo de TI, en la nube o fuera de ella. Con AWS, gran parte de esto se resume en un servicio de registro de actividad de API, AWS CloudTrail. A Akkodis le gusta enviar este flujo de registro directamente a cuentas de registro de seguridad dedicadas e independientes, donde el personal de administración general no puede acceder a los registros. También estamos interesados ​​en utilizar la identificación y alertas automatizadas de eventos de registro de seguridad casi en tiempo real.

Para un acceso interactivo seguro (AWS Web Console), utilizamos y recomendamos tokens de autenticación multifactor físicos FIDO2 para todas las credenciales de cuenta maestra (raíz), con federación de identidad con su directorio corporativo (como Active Directory a través de la federación SAML) que también puede implementar una política de MFA para sus usuarios administrativos.

Es importante comprender estas configuraciones y trabajar para garantizar que la postura de seguridad del cliente se maximice sin infligir demoras y complicaciones indebidas al personal; trabajamos con nuestros clientes y sus equipos de seguridad de TI existentes para ayudarlos a comprender los riesgos y beneficios.

Somos fanáticos del cifrado, los algoritmos, los cifrados, las firmas y la validación. El enfoque de Akkodis en la nube consiste en utilizar solo protocolos cifrados para todas las transferencias de datos, tanto en tránsito hacia/desde la nube como dentro de la nube. Nos encanta deshabilitar los protocolos criptográficos antiguos, utilizando solo los cifrados más recientes y más sólidos, claves efímeras para la protección del secreto de reenvío y cadenas de confianza sólidas.

A Akkodis le encanta ayudar a nuestros clientes a comprender cómo se ve esto con el tiempo. Con Akkodis, puede estar tan seguro como su banco, si no más.

A Akkodis le encanta ayudar a los clientes en todo lo que necesiten. Estas son algunas de las formas en que hemos ayudado a los clientes anteriormente:

Inspeccione, revise y recomiende cambios para desarrolladores y administradores de versiones en relación con la integración y entrega continuas, el desarrollo, el uso de API, el diseño de API, el manejo de credenciales, la autenticación mediante la verificación de certificado x509 bidireccional y más.

Observar e inspeccionar los procesos y procedimientos operativos, y recomendar cambios para mejorar la seguridad, el registro, la visibilidad, la gobernanza y la puntualidad para mitigar posibles problemas de seguridad futuros. Ajustar y automatizar la emisión y renovación de certificados TLS, la configuración de opciones TLS, etc.

Diseñar y diseñar marcos de seguridad para aplicaciones, incluido el uso de tecnologías de inicio de sesión único como LDAP, SAML y otras técnicas, roles y políticas de AWS IAM, claves asimétricas públicas y privadas y administración de claves, AWS Key Management Service y más.

Akkodis también puede trabajar para incorporar equipos de gobernanza de la nube en sus organizaciones, lo que les proporcionará las mejores prácticas y asistencia a sus equipos de desarrollo y servicios de línea de negocios existentes. Este servicio evalúa, investiga y mejora continuamente su postura de seguridad a lo largo del tiempo, algo que a menudo se pasa por alto en la finalización y migración de un proyecto para respaldar el enfoque de los proyectos de TI.

Revise nuestros Estudios de caso de seguridad en la nube de AWS.

Akkodis cuenta con una cantidad de personal que posee la codiciada Certificación Especializada en Seguridad de AWS. Esta exigente certificación es un reconocimiento fundamental por parte de Amazon Web Services al personal técnico de Akkodis por la capacidad que aportan a nuestros clientes en el ámbito de la seguridad. Nuestro equipo también posee muchas otras certificaciones relacionadas con la seguridad de la industria y de proveedores externos, membresías profesionales y más. Nuestro personal de seguridad está bien versado con décadas de experiencia en seguridad.

Varios de nuestros ingenieros certificados por AWS cuentan con autorizaciones de seguridad gubernamentales. Akkodis mantiene capacidades en países seleccionados para procesar personal adicional en niveles de autorización de seguridad del gobierno federal.
Contacte con Akkodis para obtener más información⧉