Burbuja PCI en AWS

Nueva arquitectura en el cloud para el cumplimiento de la normativa PCI-DSS.

El departamento de IT de NH HOTEL GROUP contactó con nosotros para exponernos la problemática acerca del almacenamiento de datos de tarjetas de crédito asegurando el cumplimiento de la normativa Payment Card Industry – Data Security Standard (PCI-DSS), por la que se debe garantizar la seguridad y el buen uso de dichos datos.

Para poder cumplir la normativa PCI-DSS, debíamos diseñar una arquitectura en el cloud que aportara los servicios requeridos para almacenar de forma segura los datos, y aislarlos de cualquier acceso no deseado; auditando y controlando cualquier acción que se realizara en la plataforma cloud.

El equipo de arquitectos e ingenieros de Engisoft Cloud Services, con la colaboración de AWS Amazon Web Services y el liderazgo de NH HOTEL GROUP, ha diseñado una arquitectura serverless en el cloud de AWS, sin servidores físicos, con almacenamiento cifrado y tokenizado de tarjetas de crédito, resolviendo así la necesidad de cumplimiento normativo y seguridad.

¿Cómo lo hicimos?

La solución clave para que la arquitectura desplegada cumpliera con la normativa, fue la adopción de la tecnología serverless de AWS, que permite ejecutar aplicaciones en el cloud sin necesidad de que estén desplegados en una instancia o servidor, facilitando así el cumplimiento de PCI-DSS.

Mediante el uso de distintos servicios de AWS, Engisoft Cloud Services diseñó e implementó una arquitectura robusta, escalable y que cumplía con la normativa PCI-DSS, Dando así, un entorno donde desplegar el software para almacenar las tarjetas de crédito y de esta manera, afianzar la apuesta de NH HOTEL GROUP por la tecnología al servicio de sus clientes.

Entradas recientes

Arquitecturas Cloud

Kubernetes en AWS (EKS): 6. Limpiando los recursos creados en la PoC

1. Eliminar los recursos de EKS 1.1 Eliminar el clúster de EKS 1.1.1 Creado desde la consola de AWS 1.1.2 Creado desde EKSCTL Para eliminar un clúster creado desde eksctl, ejecutaremos el siguiente comando. Con esto ya estaremos eliminando el clúster de kubernetes, pero aún nos quedarán otros recursos residuales.

Leer más >
Ha llegado <tu_momento> de innovar
Ha llegado <tu:
momento>
de innovar

Juntos impulsaremos, crearemos o reinventaremos tu proyecto, producto o servicio, convertiéndote en el líder indiscutible de tu sector en la era digital.