El departamento de IT de NH HOTEL GROUP contactó con nosotros para exponernos la problemática acerca del almacenamiento de datos de tarjetas de crédito asegurando el cumplimiento de la normativa Payment Card Industry – Data Security Standard (PCI-DSS), por la que se debe garantizar la seguridad y el buen uso de dichos datos.
Para poder cumplir la normativa PCI-DSS, debíamos diseñar una arquitectura en el cloud que aportara los servicios requeridos para almacenar de forma segura los datos, y aislarlos de cualquier acceso no deseado; auditando y controlando cualquier acción que se realizara en la plataforma cloud.
El equipo de arquitectos e ingenieros de Engisoft Cloud Services, con la colaboración de AWS Amazon Web Services y el liderazgo de NH HOTEL GROUP, ha diseñado una arquitectura serverless en el cloud de AWS, sin servidores físicos, con almacenamiento cifrado y tokenizado de tarjetas de crédito, resolviendo así la necesidad de cumplimiento normativo y seguridad.
La solución clave para que la arquitectura desplegada cumpliera con la normativa, fue la adopción de la tecnología serverless de AWS, que permite ejecutar aplicaciones en el cloud sin necesidad de que estén desplegados en una instancia o servidor, facilitando así el cumplimiento de PCI-DSS.
Mediante el uso de distintos servicios de AWS, Engisoft Cloud Services diseñó e implementó una arquitectura robusta, escalable y que cumplía con la normativa PCI-DSS, Dando así, un entorno donde desplegar el software para almacenar las tarjetas de crédito y de esta manera, afianzar la apuesta de NH HOTEL GROUP por la tecnología al servicio de sus clientes.
Muchas veces, cuando creamos una función Lambda en AWS, podemos encontrarnos la necesidad de crear una alarma en caso de que obtengamos algún mensaje de Warning o Error en nuestro log de CloudWatch logs. A continuación, realizaremos la configuración necesaria para crear una métrica a partir de un mensaje en
Burbuja PCI en AWS Nueva arquitectura en el cloud para el cumplimiento de la normativa PCI-DSS. El departamento de IT de NH HOTEL GROUP contactó con nosotros para exponernos la problemática acerca del almacenamiento de datos de tarjetas de crédito asegurando el cumplimiento de la normativa Payment Card Industry – Data
Tu partner tecnológico
