Nube, ciberseguridad
y operación
Llevamos más de una década operando portales de bancos. Sus plataformas reciben el mismo monitoreo, las mismas actualizaciones y los mismos respaldos.
Diseñamos y operamos su nube en AWS, monitoreamos sus plataformas, aplicamos las actualizaciones de seguridad, administramos respaldos y licencias, y le avisamos cuando algo pasa. Es un servicio mensual con acuerdos de servicio y un solo equipo responsable.
El Problema
Central
Servidores que nadie actualiza
El portal se lanzó hace años, el proveedor que lo montó ya no responde y nadie sabe cuándo se aplicó el último parche. Mientras tanto, la factura de la nube sigue creciendo y nadie revisa qué recursos se usan.
La debida diligencia llega antes que el proveedor
Su área de riesgo pide evidencia de respaldos, control de accesos, continuidad y aviso de incidentes antes de aprobar a un proveedor. Muchos proveedores pequeños no tienen cómo demostrarlo, y el proyecto se detiene en esa revisión.
Cómo lo resolvemos
Nube en AWS
Diseñamos, desplegamos y operamos sus ambientes en AWS, y revisamos los costos cada mes para que su institución no pague por recursos que nadie usa.
Monitoreo y aviso de incidentes
Vigilamos la disponibilidad y el rendimiento de sus plataformas. El proceso de aviso de incidentes está diseñado para cumplir con lo que exigen su contrato y su regulador.
Actualizaciones de seguridad
Parches del sistema operativo, de las dependencias y del gestor de contenidos en ventanas acordadas con su equipo, y análisis estático del código con SonarQube antes de cada despliegue.
Respaldos y recuperación
Respaldos automáticos fuera del servidor principal y pruebas de restauración. Usted sabe dónde están sus datos y cuánto tardaría en recuperarlos.
Administración de plataformas y licencias
Google Workspace, Microsoft 365, hosting, dominios y las licencias que su operación usa, administrados por el mismo equipo que opera sus servidores y siempre a nombre de su institución.
Aplicaciones
Reales
Operación de portales bancarios
Hosting, monitoreo, actualizaciones y operación de contenido para portales públicos de bancos y aseguradoras. Es el trabajo que hacemos desde hace más de una década.
Revisión de infraestructura y seguridad
Revisamos su cuenta en la nube, los accesos, los respaldos, las versiones y lo que está expuesto a internet. Le entregamos un informe con los riesgos en orden de prioridad y el esfuerzo de cada corrección.
TI administrada para pequeñas empresas
Para empresas pequeñas en Honduras sin departamento de TI, Andes Shield reúne correo y colaboración, protección de equipos, red de oficina y soporte en un solo contrato mensual. Escríbanos y le explicamos qué incluye.
Por qué somos diferentes
Operamos nuestros propios productos
linkable.id y Andes Consent están en producción con clientes. Las actualizaciones, el monitoreo y el soporte que le ofrecemos son los mismos que aplicamos a lo nuestro.
Conocemos la revisión de proveedores
Sabemos qué pide un área de riesgo y qué revisa la Comisión Nacional de Bancos y Seguros (CNBS) cuando un banco terceriza. Preparamos la documentación de nuestros controles para esa revisión.
Un solo responsable
El mismo equipo construye, opera y responde. Cuando algo falla, nadie le dice que el problema es del servidor de otro.
Preguntas frecuentes
Monitoreo de disponibilidad y rendimiento, actualizaciones de seguridad, respaldos con pruebas de restauración, administración de la nube y de las licencias, y un informe mensual. El alcance exacto y los tiempos de respuesta quedan en el acuerdo de servicio que Andes Development firma con su institución.
Se definen en cada contrato, y por eso no los prometemos en esta página. Nuestro proceso de aviso de incidentes está diseñado para cumplir con lo que exige su regulador, y antes de firmar le mostramos por escrito qué incluye para que lo revisen sus áreas legal y de riesgo.
Sí. Empezamos con una revisión de infraestructura y seguridad que cubre accesos, respaldos, versiones, exposición a internet y costos. Con ese informe acordamos qué se corrige primero y desde cuándo asumimos la operación.
Sí. Las cuentas de AWS, los dominios y las licencias quedan a nombre de su institución, y operamos con accesos que su equipo puede revisar y retirar. Si cambia de proveedor, no necesita pedirnos permiso para llevarse nada.
AWS es la nube que operamos con más frecuencia, y también administramos hosting gestionado para sitios y portales de menor escala. Si su institución usa otra nube o infraestructura propia, lo revisamos en la evaluación inicial antes de proponer nada.
¿Sabe hoy cuándo se aplicó el último parche en su portal?
En una revisión de infraestructura y seguridad le mostramos qué está expuesto, qué falta respaldar y qué conviene corregir primero.