Micro SMBCheck-Up AWS: seguridad para empresas con infraestructura en la nube
Muchas empresas ya tienen su infraestructura en AWS y pocas saben en qué estado está. Un Check-Up es una revisión de seguridad de tu cuenta, hecha por un arquitecto de soluciones de AWS, sin instalar nada y sin tocar nada.
Tu puntuación de seguridad por áreas, gratis
Revisamos gratis una cuenta de AWS por empresa (la región principal y los servicios globales) y te damos tu puntuación de seguridad: una nota global y una por área (identidades y accesos, detección, protección de la infraestructura y protección de los datos), con cuántos hallazgos hay en cada una y de qué gravedad. Si quieres saber cuáles son, dónde están y cómo se arreglan, el informe completo, con el plan de acción y la sesión de media hora, es de pago, con presupuesto cerrado antes de empezar. Tenemos cinco plazas; si se llenan, te apuntamos en lista de espera.
Qué revisamos
La configuración de tu cuenta con los tres marcos oficiales: AWS Well-Architected (pilar de seguridad), AWS Security Reference Architecture y CIS AWS Foundations Benchmark. Identidades y permisos, exposición a internet, cifrado, copias de seguridad, registro y vigilancia, y costes que delatan recursos olvidados.
Cómo
Mediante un rol de solo lectura que despliegas tú en tu cuenta con una plantilla de CloudFormation; tarda cinco minutos y lo retiras al acabar. No instalamos agentes, no cambiamos configuración y no accedemos al contenido de tus datos ni a tus secretos: vemos cómo está configurada la cuenta.
La plantilla, para leerla antes de desplegarla: rol-solo-lectura.yaml (un rol con SecurityAudit y ViewOnlyAccess, que solo puede asumir Micro SMB con el identificador externo que te enviamos).
Qué recibes
- Gratis, para una cuenta: tu puntuación de seguridad, global y por áreas, con el número de hallazgos de cada gravedad.
- Con el informe completo, de pago: en lenguaje de negocio, qué está expuesto, qué permisos sobran, qué no tiene copia ni vigilancia.
- Un plan de acción ordenado por urgencia y esfuerzo, con ejemplos de corrección (CLI de AWS, Terraform y CloudFormation) listos para que los aplique tu equipo o tu proveedor.
- Una sesión de media hora para repasarlo contigo.
En cuánto
En 48 horas laborables desde que recibimos el acceso.
Preguntas
¿De verdad es gratis?
La puntuación de una cuenta, sí. Sin tarjeta y sin compromiso. El informe completo (los hallazgos uno a uno, el plan de acción y la sesión) es de pago: si lo quieres, te mandamos un presupuesto cerrado antes de empezar. Lo mismo si quieres que revisemos más cuentas o regiones.
¿Cómo se calcula la puntuación?
Con un método fijo y escrito, el mismo para todas las cuentas. Cada comprobación tiene una gravedad (alta, media o baja) y pesa según ella; la nota de un área es lo que se supera sobre lo que pudimos comprobar. Lo que no podemos leer no cuenta ni a favor ni en contra, y te lo decimos. Los recursos olvidados (discos, copias e IP sin uso) van aparte: son coste, no seguridad.
¿Qué acceso necesitáis?
Un rol de solo lectura en tu cuenta de AWS, con las políticas gestionadas de auditoría de Amazon y un identificador externo que solo conocemos tú y nosotros. Lo despliegas con una plantilla de CloudFormation, tarda cinco minutos, y lo borras cuando terminamos. No vemos contraseñas, ni el contenido de tus bases de datos o archivos: vemos la configuración.
¿Cuánto tarda?
48 horas laborables desde que recibimos el acceso.
¿Qué recibo?
Gratis, la puntuación de una cuenta: una nota global y una por área, con cuántos hallazgos hay de cada gravedad. Con el informe completo, de pago: lo que está expuesto, los permisos que sobran y lo que no tiene copia ni vigilancia, en lenguaje de negocio, y un plan de acción ordenado por urgencia y esfuerzo.
¿Tocáis algo en mi cuenta?
No. El rol es de solo lectura; no puede crear, cambiar ni borrar nada. Las correcciones las aplica tu equipo o tu proveedor con los ejemplos del informe; nosotros no hacemos cambios.
¿Y después?
Lo más grave suele corregirse en poco tiempo, y el informe trae el ejemplo de cada corrección. Si prefieres que alguien vigile la cuenta de forma continua, hablamos.
¿Qué hacéis con lo que veis?
Solo la puntuación y, si lo contratas, el informe. La información de configuración que recogemos se borra a los 90 días desde la entrega del informe y no se usa para nada más. Las condiciones están en microsmb.ai/check-up-aws/condiciones/.
Pide tu puntuación gratis
Dinos quién eres y cuántas cuentas de AWS tenéis, aproximadamente. Te escribimos con las condiciones y los pasos para el acceso de solo lectura.