Servicios
Elija una revisión, una implementación o soporte continuo.
Antes de empezar, acordamos por escrito el alcance, los entregables, el cronograma y el precio.
Revisión de seguridad y arquitectura
Para una empresa que funciona con cuentas en la nube, aplicaciones alojadas y algunos servicios de terceros, y que quiere saber en qué situación se encuentra realmente.
| Alcance | Cuentas en la nube y facturación, identidades y accesos, redes y exposición, almacenes de datos y respaldos, flujos de despliegue, manejo de secretos, monitoreo y alertas, y los proveedores de los que usted depende. |
|---|---|
| Cómo | Únicamente con acceso de solo lectura. Inventariamos lo que existe, probamos lo que se puede probar sin cambiar nada y entrevistamos a las personas que lo operan. |
| Usted recibe | Un informe de hallazgos con evidencia para cada punto, priorizado según el impacto probable y la urgencia; un plan de corrección con el esfuerzo y el orden de cada acción; un resumen de una página para los dueños; y una sesión de trabajo para revisar ambos documentos. |
| Cronograma | El cronograma se acuerda una vez confirmados el alcance inicial y los requisitos de acceso. |
Implementación
Para los cambios acordados a partir de una revisión, o para un proyecto bien definido: un entorno nuevo, una migración, un flujo de despliegue, un esquema de recuperación.
| Alcance | Diseño de identidades y accesos, respaldos y recuperación probada, flujos de despliegue, monitoreo, manejo de secretos, límites de red, control de costos, documentación. |
|---|---|
| Cómo | Cada cambio pasa por control de versiones y por revisión antes de llegar a producción, con un paso de recuperación documentado que se prueba cuando es factible. El acceso se otorga por tarea y se devuelve al terminarla. |
| Usted recibe | Sistemas en funcionamiento, su documentación, el registro de cada cambio y una sesión de entrega para quien los opere después. |
| Cronograma | El cronograma se acuerda una vez confirmados el alcance inicial y los requisitos de acceso. |
Soporte mensual
Para mantener en orden lo que se construyó sin tener que contratar personal para ello.
| Alcance | Parches y actualizaciones, monitoreo y respuesta a alertas, revisiones de accesos, verificación de respaldos, revisión de proveedores y costos, y cambios menores dentro del cupo mensual. |
|---|---|
| Cómo | Un horario de respuesta acordado, un registro compartido de todo lo realizado y las revisiones escritas periódicas de riesgos, costos y próximos cambios que establezca el acuerdo. |
| Usted recibe | Un precio mensual acordado, una persona de contacto designada y un registro actualizado que puede entregar a un auditor, a una aseguradora o a un comprador. |
| Cronograma | El acuerdo define el alcance mensual, el horario de respuesta y el plazo de preaviso. |
Acceso seguro para asistentes de IA
Los asistentes de programación y de operaciones ya pueden proponer cambios de código (pull requests), ejecutar despliegues y responder consultas de soporte. La pregunta es cómo obtienen acceso sin que nadie entregue contraseñas ni tokens, y cómo ve usted lo que hicieron.
| Alcance | Una capa de control de acceso entre el asistente y sus proveedores: acciones con parámetros de tipos definidos y limitadas a una lista de operaciones permitidas; secretos guardados fuera del alcance del asistente; un registro de las acciones realizadas; revocación desde un solo lugar. |
|---|---|
| Cómo | Diseñamos la capa de control de acceso en torno a las herramientas que usted ya utiliza, la construimos con componentes revisados y la comprobamos con pruebas negativas: lo que el asistente no puede hacer importa tanto como lo que sí puede hacer. |
| Usted recibe | Una capa de control de acceso en funcionamiento, su política en control de versiones, el registro de acciones y una guía breve para las personas que aprueban a qué puede acceder el asistente. |
| Cronograma | El cronograma se acuerda una vez confirmados el alcance inicial y los requisitos de acceso. |
Así gestionamos nuestras propias operaciones; es el esquema que construimos primero para nosotros.
¿No sabe cuál elegir?
Empiece con una conversación. Si una revisión es el primer paso adecuado, se lo diremos; si basta una tarde de implementación para resolver su problema, también se lo diremos.