Caso de Estudio

Seguridad y Cumplimiento en la Nube con AWS

Escoolar

Amazon CloudTrail

Amazon ControlTower

Amazon Inspector

Amazon Service Catalog

AWS Config

Acerca de Escoolar

Con mas de 490,000 estudiantes, mas de 7,200 clases en vivo y presente en 4,862 instituciones educativas de 11 países, Escoolar es la plataforma de contenido educativo digital e interactiva con mayor contenido en Latinoamérica.

La plataforma ofrece clases en vivo con maestros altamente capacitados para primaria y secundaria, cursos extracurriculares de electronica, guitarra, robótica o programación, sala de idiomas, una biblioteca digital entre otras cosas todo en nuevo modelo pedagógico basado en design thinking.

El desafío

Escoolar se enfrentaba a un desafío crítico: la necesidad de garantizar la seguridad y el cumplimiento normativo en su infraestructura de nube. Con la creciente dependencia de servicios en la nube de Amazon Web Services (AWS) para respaldar su amplia red de usuarios y socios, la compañía se dio cuenta de que era esencial implementar soluciones efectivas para proteger sus datos, aplicaciones y sistemas.

El rápido crecimiento y la expansión geográfica de Escoolar requerían una estrategia de seguridad y cumplimiento normativo sólida que pudiera adaptarse a las demandas cambiantes del mercado educativo y garantizar la protección de la información confidencial de sus usuarios

¿Por qué Amazon Web Services?

La elección de Amazon Web Services (AWS) como proveedor de servicios en la nube de Escoolar se basó en múltiples factores:

Escalabilidad y Flexibilidad: AWS ofrecía la flexibilidad necesaria para escalar recursos de manera eficiente y adaptarse a las cambiantes demandas de la plataforma. Esta capacidad era esencial para satisfacer las necesidades de una base de usuarios en constante crecimiento.

Disponibilidad y Confianza: AWS era conocido por su alta disponibilidad y confiabilidad, lo que aseguraba que la plataforma de Escoolar estuviera disponible para usuarios y colaboradores en todo momento, incluso durante picos de uso.

Servicios de Seguridad de Vanguardia: AWS ofrecía una amplia gama de servicios y herramientas de seguridad diseñados específicamente para abordar desafíos de seguridad en la nube, lo que hacía que AWS fuera la elección lógica para proteger los activos críticos de Escoolar.

La solución

Para abordar los desafíos de seguridad y cumplimiento normativo, Escoolar implementó una solución integral basada en los servicios de seguridad de AWS.

Amazon CloudTrail se convirtió en la columna vertebral de la solución, permitiendo la auditoría y el registro detallado de todas las actividades en la infraestructura de AWS. Esto brindó a Escoolar la capacidad de rastrear cambios y eventos críticos, lo que resultó fundamental para identificar y responder rápidamente a posibles amenazas o anomalías en el sistema.

Amazon ControlTower simplificó la implementación y el cumplimiento de políticas de seguridad en toda la organización. Esta herramienta centralizó la gestión de políticas, asegurando que todas las cuentas de AWS cumplieran consistentemente con los estándares de seguridad establecidos. La automatización de políticas de seguridad contribuyó a una administración más eficiente y coherente.

Amazon Inspector llevó a cabo evaluaciones automáticas de seguridad en las aplicaciones y sistemas de Escoolar. Identificó vulnerabilidades y proporcionó recomendaciones para remediarlas, permitiendo una protección proactiva y la eliminación de posibles riesgos de seguridad.

Amazon GuardDuty proporcionó una capa adicional de seguridad al monitorear continuamente la actividad en busca de amenazas cibernéticas. Cuando se detectaban comportamientos maliciosos, GuardDuty alertaba a Escoolar en tiempo real, lo que permitía una respuesta inmediata para mitigar los riesgos.

AWS Service Catalog simplificó la administración y el aprovisionamiento de recursos de manera controlada y segura, lo que ayudó a Escoolar a gestionar eficientemente su infraestructura en constante expansión.

Por último, AWS Config proporcionó un inventario y un registro detallado de configuración de recursos, lo que permitió a Escoolar mantener un control preciso sobre su infraestructura y asegurar el cumplimiento normativo continuo.

Diagrama de la Arquitectura

Los beneficios

La implementación de esta solución integral de seguridad de AWS brindó a Escoolar una serie de beneficios significativos. En primer lugar, la plataforma se volvió más segura, resistente a las amenazas cibernéticas y capaz de proteger la confidencialidad e integridad de los datos de estudiantes y colaboradores.

La capacidad de auditar y supervisar constantemente la infraestructura de AWS permitió a Escoolar identificar y mitigar riesgos potenciales antes de que se convirtieran en problemas significativos. Esto redujo la exposición a riesgos y contribuyó a una operación más segura y confiable.

En última instancia, la automatización de procesos y la gestión centralizada de políticas mejoraron significativamente la eficiencia operativa de Escoolar. Esto liberó recursos internos para enfocarse en su misión educativa principal y continuar brindando un contenido educativo digital de alta calidad a una base de usuarios en crecimiento en toda América Latina y más allá.

Acerca de Mxmart Solutions

En MXMART nos especializamos para ofrecer soluciones tecnológicas de vanguardia a través de nuestros servicios.

Estamos comprometidos con nuestros clientes, y es por ello por lo que nos enfocamos en desarrollar un equipo profesional y con experiencia para en el análisis, diseño, arquitectura, generación, implementación y migración de servicios en la nube de Amazon Web Services (AWS).

Implementamos y migramos plataformas de E-Learning para instituciones, permitiendo optimizar recursos y costos en la nube.

Nuestra misión en Mxmart es ofrecer consultoría y soluciones eficaces e innovadoras que se adapten a las necesidades de las empresas, instituciones educativas, así como otras entidades, fomentando su crecimiento y desarrollo a través de un equipo profesional con alta capacitación y experiencia.

Nos gustaría conocer más de su compañía o institución y juntos definir una solución que se adapte a sus necesidades, buscando siempre la innovación.

👋🏻 ¡Hola! estoy aquí para ayudarte