Seguridad y arquitectura en la nube
Identifique los riesgos de su nube. Planifique y ejecute los cambios.
Tesvero revisa los accesos, los respaldos y los despliegues en la nube de pequeñas empresas y firmas profesionales. Usted recibe hallazgos sustentados con evidencia y un plan ordenado. También podemos implementar los cambios y dar soporte a los sistemas después.
Lo que hacemos
Cuatro formas de trabajar con nosotros
Revisión de seguridad y arquitectura
Una revisión de solo lectura de sus cuentas, identidades, redes, datos y despliegues. Usted recibe hallazgos con evidencia, priorizados según su impacto probable y su urgencia, y un plan que puede ejecutar con nosotros o sin nosotros.
Implementación
Implementamos los cambios acordados en accesos, respaldos, flujos de despliegue, monitoreo y manejo de secretos. Usted recibe la configuración, los resultados de las pruebas y las instrucciones de recuperación.
Soporte mensual
Una modalidad mensual para operar lo que se construyó: parches, monitoreo, revisiones de accesos, respuesta a incidentes dentro del horario acordado y las revisiones escritas periódicas que establezca el acuerdo.
Acceso seguro para asistentes de IA
Ayudamos a que los asistentes de programación y de operaciones usen acciones aprobadas sin exponerles las credenciales de sus proveedores. Usted controla los permisos y puede consultar el registro de acciones.
Alcance, entregables y cómo se acuerda el cronograma
Lo que usted recibe
Un registro que puede usar con su próximo proveedor
- Hallazgos, decisiones y cambios en un solo lugar.
- Su registro muestra el hallazgo, la evidencia, la acción acordada y cómo se verificó el resultado.
- Siempre el acceso mínimo.
- Empezamos con acceso de solo lectura, pedimos exactamente el permiso que requiere cada tarea y lo devolvemos al terminarla. Usted puede ver en todo momento quién tiene acceso a qué.
- La recuperación se planifica antes del cambio.
- Documentamos los pasos para revertir o recuperar y los probamos cuando es factible. Si un cambio no se puede revertir, le explicamos el riesgo y acordamos el plan de recuperación antes de continuar.
- Respuestas de la persona que hizo el trabajo.
- Trabajamos en horarios compatibles con las Américas, en inglés y en español.
Ejemplo ilustrativo, no es un registro de cliente
- Hallazgo
- Hay constancia de los respaldos nocturnos, pero los registros revisados no incluyen ninguna prueba de restauración.
- Evidencia
- Las bitácoras de respaldo de los últimos noventa días y los registros de recuperación entregados para la revisión.
- Decisión
- Ensayar una restauración en un entorno aislado antes del cierre del próximo trimestre.
- Cambio
- Una restauración aislada reveló que en las instrucciones de recuperación faltaban dos variables de entorno necesarias. Se actualizaron las instrucciones con los pasos aprobados para obtenerlas.
- Verificación
- Se repitió la restauración con las instrucciones actualizadas y el servicio superó las comprobaciones acordadas.
Empiece con algo pequeño
Cuéntenos qué sistemas maneja y qué requiere atención. Conversaremos sobre si el siguiente paso adecuado es una revisión o un cambio puntual.
