Maines ERP esta montado y ejecutándose en servidores Amazon Web Services, se utiliza el protocolo de Windows Server Remote App
I.- En la versión Básica de MainesERP + Windows-Server-remoteApp:
El acceso a MainesERP se controla por usuario y password a nivel del usuarios
La responsabilidad de asegurar los usuarios/passwords es de cada empresa usuaria de Maines ERP
Para asegurar alta portabilidad, no se usan certificados SSL de CA, y se sacrifica la seguridad, dejando en manos de la empresa usuaria la responsabilidad de asegurar los usuarios/passwords
Riesgos: Personal no autorizado, puede lograr entrar al sistema si consigue los usuarios/passwords (Ejemplo, un ex-empleado.), Se recomienda que la Empresa Usuaria de MainesERP cambie los Passwords periódicamente
II.- Ciberseguridad Nivel Avanzado: Para empresas usuarios de Maines ERP que requieren alto nivel de Ciberseguridad
Para empresas que requiere un nivel de seguridad grado superior, le ofrecemos los siguientes servicios adicionales:
...
https://aws.amazon.com/es/appstream2/enterprises/?nc=sn&loc=2&dn=3Applications and data are not stored on users' computers. Your applications are streamed as encrypted pixels and access data secured within your network. AppStream 2.0 runs on AWS, so you benefit from a data center and network architecture built for the most security-sensitive organizations
Maines ERP y los datos nos son almacenados ni transmitidos en los equipos de los usuarios. Maines ERP es Streamed como pixeles encriptados y el accesos es asegurado por AWS AppStream.
4.- AWS VPN: Amazon Virtual Private Network
...
Compatible únicamente con el punto 3) Amazon AppStream Enterprises
Si MainesERP se envuelve en el servicio Amazon AppStream Enterprises , se puede agregar esta nueva capa de seguridadWeb application firewall service that lets you monitor web requests that are forwarded to an y como capa extra segura, se incluye Amazon Web Firewall
Web application firewall permite monitorear las peticiones que llegan desde la Web y las dirige a Amazon API Gateway API, an Amazon CloudFront distribution, or an o a Application Load Balancer. AWS WAF rule propagation and updates take just under a minute, enabling you to react faster when you are under an attack.Aplicando las reglas de seguridad definidas, lo que permite una rápida reacción ante ataques