Per a qui
Equips de seguretat, cloud i compliance que operen a AWS.
El problema
Comptes, rols i integracions creixen més ràpid que la capacitat de respondre qui pot fer què.
Si s’ignora
Superfície de privilegi desconeguda, logging incomplet i resposta a incidents improvisada.
Enfocament tècnic
Revisions de postura, anàlisi de permisos, escenaris d’escalada, disseny de logging útil i controls prioritzats. Apliquem el nostre tooling intern (KATANA per a admission a Kubernetes, STRAP per a rutes d’atac en organitzacions AWS) i el posem a disposició dels clients per reforçar la seguretat.
Abast i lliurables
- Informe de postura i troballes prioritzades
- Mapa de riscos IAM / multi-compte
- Recomanacions de logging i detecció
- Pla de remediació accionable
- Informe complet de compliance alineat amb els frameworks de seguretat més habituals i amb els de governança d’IA
En els engagements de seguretat lliurem un informe de compliance que situa l’entorn respecte a referències habituals, entre d’altres:
- Seguretat i compliment: NIS2, ISO/IEC 27001, NIST Cybersecurity Framework, ENS, SOC 2, CIS Controls, RGPD
- Cloud: AWS Well-Architected (pilars de seguretat) i controls aplicables al perímetre AWS del client
- IA: Reglament europeu d’IA (EU AI Act), NIST AI Risk Management Framework, ISO/IEC 42001 i ISO/IEC 23894
L’informe resumeix gaps, evidències i prioritats de remediació. No substitueix una certificació formal; documenta l’estat davant d’aquests marcs per a direcció tècnica i compliance.
Models d’engagement
- Avaluació puntual
- Secure (recurrent)
- Projecte de remediació
Següent pas
Revisem la seva postura de seguretat AWS. Sense decks genèrics. Valorem encaix tècnic i prioritat.