El departamento de IT de NH HOTEL GROUP contactó con nosotros para exponernos la problemática acerca del almacenamiento de datos de tarjetas de crédito asegurando el cumplimiento de la normativa Payment Card Industry – Data Security Standard (PCI-DSS), por la que se debe garantizar la seguridad y el buen uso de dichos datos.
Para poder cumplir la normativa PCI-DSS, debíamos diseñar una arquitectura en el cloud que aportara los servicios requeridos para almacenar de forma segura los datos, y aislarlos de cualquier acceso no deseado; auditando y controlando cualquier acción que se realizara en la plataforma cloud.
El equipo de arquitectos e ingenieros de Engisoft Cloud Services, con la colaboración de AWS Amazon Web Services y el liderazgo de NH HOTEL GROUP, ha diseñado una arquitectura serverless en el cloud de AWS, sin servidores físicos, con almacenamiento cifrado y tokenizado de tarjetas de crédito, resolviendo así la necesidad de cumplimiento normativo y seguridad.
La solución clave para que la arquitectura desplegada cumpliera con la normativa, fue la adopción de la tecnología serverless de AWS, que permite ejecutar aplicaciones en el cloud sin necesidad de que estén desplegados en una instancia o servidor, facilitando así el cumplimiento de PCI-DSS.
Mediante el uso de distintos servicios de AWS, Engisoft Cloud Services diseñó e implementó una arquitectura robusta, escalable y que cumplía con la normativa PCI-DSS, Dando así, un entorno donde desplegar el software para almacenar las tarjetas de crédito y de esta manera, afianzar la apuesta de NH HOTEL GROUP por la tecnología al servicio de sus clientes.
1. Eliminar los recursos de EKS 1.1 Eliminar el clúster de EKS 1.1.1 Creado desde la consola de AWS 1.1.2 Creado desde EKSCTL Para eliminar un clúster creado desde eksctl, ejecutaremos el siguiente comando. Con esto ya estaremos eliminando el clúster de kubernetes, pero aún nos quedarán otros recursos residuales.
1. Objetivos En este articulo, vamos a crear una base de datos con el engine PostgreSQL en el servicio AWS RDS. Tambien vamos a crear los deployments para los distintos servicios para EKS, ajustando los templates que os proporcionamos para que se adapten a vuestro caso y vamos a desplegarlos
1. Introducción En este artículo, crearemos las imágenes que contendrán el MQTT broker, los frontales que atenderán las peticiones de nuestros usuarios, y el backend que se encargará de almacenar datos y conectarse con la base de datos de RDS. Todo esto lo haremos usando docker para constuir las imagenes
Tu partner tecnológico
