Governance in a Box

Es el servicio paquetizado totalmente estándar por el que apser despliega una estructura de cuentas en AWS con las configuraciones recomendadas para poder gestionar cargas de trabajo en AWS de manera segura, escalable y organizada.

El despliegue realizado por apser garantiza la protección de la organización, de los datos y del personal. También ayuda a que el área de TI se encuentre en sincronía con los objetivos empresariales, al tiempo que reduce los riesgos.

Governance in-a-box tiene como piedra angular AWS Control Tower, un servicio que permite establecer y controlar un entorno de múltiples cuentas de AWS de manera segura.

AWS Control Tower simplifica las experiencias de AWS al coordinar varios servicios de AWS en su nombre y, a su vez, mantener la seguridad y las necesidades de cumplimiento de su organización.

Gracias a Control Tower es posible disponer de una arquitectura de cuentas AWS configurada según las buenas prácticas, que permite la automatización de creación de nuevas cuentas, con posibilidad de aplicar las prácticas recomendadas, estándares y requisitos normativos.

Una de las grandes recomendaciones de seguridad y gobernanza en cualquier entorno es la de separar las cargas de trabajo. En AWS esto se puede hacer desplegando varias cuentas en función de los criterios que el cliente decida: Por cliente final, por tipo de entorno (dev-pre-prod), por solución desplegada o por una combinación de ellos.

El problema de disponer de varias cuentas de AWS es que la adecuada gestión de las mismas supone la multiplicación del trabajo asociado.

Governance in-a-box es la solución a estos retos, ya que permite centralizar la gestión de todas las cuentas de AWS manteniendo un adecuado nivel de gobernanza. Por ejemplo, permite crear un usuario de aws y asignarle el acceso a todas las cuentas AWS de las que disponga la organización con los permisos necesarios para cada una.

Governance in-a-box se basa, entre otros, en el servicio AWS Organizations, que permite integrar de manera centralizada diferentes servicios de AWS como el registro centralizado, el análisis de amenazas o la gestión de backup, de modo que la gestión de dichos servicios se puede hacer de manera unificada y eficaz.

apser despliega para el cliente una estructura de cuentas AWS configuradas siguiendo las mejores prácticas, con los servicios de gobernanza y seguridad activados para que desde el primer día se pueda empezar a utilizar el entorno con la máxima trazabilidad, seguridad y control de gestión.

Para poder completar la creación son necesarias algunas informaciones básicas como direcciones de email, url’s y regiones de trabajo. Todos los parámetros necesarios están especificados en el apartado “Requerimientos”.