Revisamos su cuenta AWS como la revisaría alguien que la ha operado en producción: permisos IAM, buckets, redes, secretos y registros. Le entregamos qué corregir primero y cuánto cuesta hacerlo.
La mayoría de los incidentes en la nube no empiezan con una técnica sofisticada. Empiezan con algo que se dejó abierto por un rato: una clave de acceso con permisos de administrador en un repositorio, un bucket público, un puerto de base de datos abierto a internet o un registro de auditoría apagado.
La consola de AWS no avisa de estas cosas de forma clara, y con el tiempo las cuentas acumulan usuarios, roles y recursos que nadie recuerda por qué existen.
El fundador opera en su trabajo 13 microservicios en AWS ECS Fargate, con infraestructura en Terraform, CI/CD y despliegues blue-green. Por eso sabemos qué se puede cerrar sin romper producción y qué cambio necesita una ventana de mantenimiento.
Incluido
Fuera de alcance
| Entregable | Qué contiene |
|---|---|
| Informe priorizado | Hallazgos ordenados por riesgo, con el recurso afectado, la evidencia y el control CIS relacionado. |
| Costo de corregir | Para cada hallazgo, esfuerzo estimado, si requiere ventana de mantenimiento y si tiene impacto en la factura de AWS. |
| Comandos y políticas de ejemplo | Fragmentos de política IAM, Terraform o CLI para aplicar la corrección. |
| Reunión de cierre | Revisión con el equipo que opera la cuenta. |
Desde USD 990, con una duración típica de 5 a 8 días hábiles. Precio sin IVA, para una cuenta. Organizaciones con varias cuentas se cotizan según su tamaño.
Qué sube el precio
No. Trabajamos con un rol de solo lectura que usted crea y puede revocar en cualquier momento. No hacemos cambios en la cuenta.
Si lo desea, sí. El fundador trabaja a diario con Terraform, ECS y Fargate, y podemos aplicar los cambios con su equipo, en una ventana acordada y con plan de reversión.
Sí. Security Hub es un buen punto de partida, pero no evalúa rutas de escalamiento de privilegios ni entiende qué es crítico para su negocio. Partimos de lo que ya tenga activo.
No es una auditoría de costos, pero cuando una corrección baja o sube la factura lo indicamos, y a menudo aparecen recursos olvidados que se pueden apagar.
Siguiente paso
Entendemos su sistema, lo que le preocupa y el plazo, y le decimos si podemos ayudar. La llamada no tiene costo y no compromete a nada.