Desafiando los límites en seguridad:

AWS e Intcomex Cloud elevan Aplicom hacia las alturas de la protección en la nube

Aplicom es una empresa costarricense que lleva más de 24 años siendo un aliado comercial en los procesos de transformación digital de las empresas.

Su promesa de valor consiste en potenciar la tecnología, la innovación y el conocimiento de las organizaciones, reduciendo los gastos operativos, aumentando la eficiencia y la productividad en todos sus procesos.

El núcleo del negocio de Aplicom se centra en soluciones de gestión documental, contando con más de 500 clientes activos y una digitalización mensual de aproximadamente 2.5 millones de documentos.

El desafio

El principal desafío de Aplicom era mejorar la seguridad y disponibilidad de la solución de gestión de contenido Laserfiche, de la cual son distribuidores premier. Diversas entidades públicas y privadas en Costa Rica habían experimentado ataques cibernéticos que comprometieron la disponibilidad de sus servicios, y Aplicom necesitaba tomar medidas para mejorar la seguridad.

De no hacerlo, se podrían ver afectados tanto los servicios internos que Aplicom utiliza como los servicios que brindan a sus clientes, lo cual podría perjudicar su reputación, confiabilidad y, en última instancia, su negocio.

¿Por qué AWS?

Al evaluar la opción de realizar una actualización tecnológica en su centro de datos local o migrar sus cargas de trabajo a la nube con el acompañamiento de Intcomex, se identificaron y destacaron algunas de las principales ventajas que AWS podía ofrecer para abordar los desafíos que enfrentaba Aplicom.

Entre los beneficios y diferencias que llevaron a la decisión de migrar a AWS se encuentran:

• Los niveles de servicio de AWS para sus servicios son mucho mejores en comparación con una operación en un centro de datos local, como el que tenía Aplicom.
• El apoyo de Intcomex en el diseño de una arquitectura que se ajustara al presupuesto y también abordara los desafíos de Aplicom.
• La disponibilidad de diversos servicios y características en AWS que mejoraban la postura de seguridad de las cargas de trabajo de Aplicom, como grupos de seguridad, WAF y Security Hub.
• Mejora de la visibilidad del uso y estado de los servicios utilizados en la arquitectura propuesta mediante CloudWatch, lo que permite a Aplicom identificar y optimizar sus cargas de trabajo

¿Por qué Aplicom trabajó con nosotros?

Intcomex acompañó a Aplicom en varias fases de este proyecto. Algunos de los aspectos más relevantes fueron:

• Explicar y resaltar las ventajas de migrar sus cargas de trabajo a AWS.
• Diseño de la arquitectura.
• Generación de estimaciones de costos.
• Apoyo en la gestión de créditos con AWS.
• Implementación de servicios.
• Asesoramiento durante la implementación para resolver dudas.
• Optimización de costos mediante el uso de Saving Plans.

La Solución

Para mejorar la postura de seguridad, se utilizaron y parametrizaron diversos servicios de AWS. Uno de los principales fue el servicio administrado de WAF, aprovechando las reglas Core proporcionadas y gestionadas directamente por AWS, además de agregar algunas reglas personalizadas.

Servicios principales utilizados:

• Microsoft SQL Server Database.
• Microsoft IIS Server.
• Microsoft Active Directory.
• Servidor Web con Apache.
• Servidor Web con WordPress.
• AWS WAF.
• Load Balancer.
• Certificate Manager.
• AWS Backup.
• Security Hub.

Diagrama de la solución

Los beneficios

Como resultado de este proyecto y después de varios meses de tener sus ambientes productivos principales en AWS, Aplicom ha decidido comprometerse a un contrato de compra a 3 años mediante el uso de Saving Plans para optimizar sus costos. También se prevé implementar otros servidores en un futuro cercano.

Entre los principales beneficios se destaca la detección y bloqueo de tráfico malicioso mediante el servicio de WAF, así como la configuración de reglas en el balanceador de aplicaciones, lo cual permite un mayor control de las cargas de trabajo de Aplicom. Además, el monitoreo, respaldo y despliegue en varias zonas de disponibilidad han permitido que Aplicom pueda operar y gestionar la disponibilidad de sus cargas de trabajo de una manera que era muy difícil de lograr en sus ambientes anteriores (centros de datos locales).

La flexibilidad de AWS también ha permitido a Aplicom realizar pruebas de servicios habilitando y deshabilitando infraestructura según la demanda.