SoftwareONE aporta su experiencia en seguridad a Apoorva Foods

Fundada en 2007, Apoorva Foods es uno de los principales proveedores de soluciones de comidas corporativas de Bangalore con servicios que abarcan: corporativos, eventos de banquetes, bodas, eventos al aire libre, fiestas de alto nivel y gestión de cafeterías.

El sitio de Apoorva se basa en WordPress y un sitio pirateado de WordPress puede causar graves daños a los ingresos y la reputación de la empresa. Los hackers pueden robar información del usuario, contraseñas, instalar software malicioso e incluso pueden distribuir malware a sus usuarios. Cada semana, Google pone en la lista negra alrededor de 20,000 sitios web para malware y alrededor de 50,000 para phishing.

Un estudio encontró que casi el 20 por ciento de los 50 complementos más populares para la plataforma WordPress son vulnerables a los ataques web comunes. Apoorva necesitaba una solución para asegurar su presencia principal en la Web.

SoftwareONE implementó los servicios de AWS para garantizar que el sitio web de Apoorva estuviera lo más protegido posible. Aunque el software principal de WordPress es muy seguro, se puede hacer mucho para fortalecer el sitio desde una perspectiva de Seguridad.

SoftwareONE implementó la solución WAF de Incapsula, que protege contra el acceso no autorizado o la alteración y los ataques complejos contra WordPress, manteniendo los sitios de Apoorva seguros y en línea. El sitio fue enrutado a través de AWS Route53 y se instalaron certificados SSL en el tráfico del servidor a través de HTTPS.

Para la seguridad basada en host, se implementaron Infraguard y Trend Micro Deep Security para escanear e instalar automáticamente los parches faltantes.

Algunas de las características clave apalancadas a través de AWS incluyen:

WAF: al incorporar un WAF, le dio a Apoorva Foods la seguridad que necesitaban para los ataques DDOS, las secuencias de comandos XSS y las inyecciones SQL.

• Deep Security Manager le dio a la organización un tablero central para administrar un sistema de defensa host para su infraestructura en la nube. Da a las empresas poder sobre cómo y dónde se accede a los datos y reduce en gran medida la complejidad inherente a las soluciones tradicionales de gestión de claves.

• Deep Security combina múltiples módulos de protección, incluidos antimalware, IDS / IPS, protección de aplicaciones web de monitoreo de integridad, inspección de registros y firewall, en una única solución de software administrada centralmente, para proporcionar protección basada en agente o sin agente.
  
• La implementación de SSL cifró las transacciones y las páginas de información del cliente para mantener la integridad. El resultado es tener controles más estrictos en el sitio web, así como la capacidad de manejar aumentos repentinos en el tráfico web.
  
• VPS y grupos de seguridad: Amazon VPC ayuda a proporcionar la red aislada. Security Group ayuda a controlar el tráfico entrante y saliente a través de puertos específicos.
  
• AWS NACL proporciona protección a nivel de subred, es decir, con Nacl SoftwareONE está controlando el tráfico de red para cada subred. Se están implementando políticas granulares de IAM y las claves se rotan regularmente.
  AWS CloudTrail permite el cumplimiento y la auditoría operativa al realizar un seguimiento de todas las acciones realizadas por un usuario o rol.
• Amazon Cloudfront ayuda a acelerar la distribución de contenido a medida que enruta la solicitud del usuario a ubicaciones de borde.