Si algún día algo fallara
Simplio solo puede hacer en tu cuenta de AWS lo que tú le hayas marcado, y nada más: ni crear, ni borrar, ni tocar otros servicios si no los incluiste. Con la conexión recomendada (por rol), ese permiso además solo puede usarse desde los servidores de Simplio: copiarlo no sirve en ningún otro sitio. Y el acceso lo retiras tú desde tu cuenta de AWS en un minuto, sin pedirnos nada.
Sin claves tuyas que guardar
Con la conexión recomendada, Simplio no guarda ninguna clave de tu nube: AWS le da un pase que caduca en una hora, y para retirar el acceso borras ese permiso en tu cuenta. Si prefieres una clave de acceso clásica, se guarda cifrada con una clave maestra que vive fuera de la base de datos y nunca se vuelve a mostrar.
Permisos mínimos por servicio y región
Cada conexión se limita a lo que necesita: un servicio, una región, una lista de acciones. Pase lo que pase, nunca puede tocar más que esa parte. Y la retiras en tu nube en cualquier momento. Los bloques opcionales (terminal, costes, crear) solo existen si tú los incluyes.
Doble factor
Código de seis cifras desde tu móvil para entrar, para detener o reiniciar, para borrar ficheros, instantáneas o copias, para subir código a una función, para quitar un registro DNS, para abrir una terminal y para usar la llave de repuesto. Sin excepciones para administradores. Una contraseña robada no basta para tocar nada. Cómo funciona el doble factor.
Permisos por persona y por objeto
Cada usuario ve y toca solo lo que le han concedido: estas máquinas, este bucket, esta cuenta, estas acciones. Lo que no se concede no aparece. Los permisos se aplican en el servidor en cada consulta, no solo en la pantalla. Cómo funcionan los permisos.
Auditoría completa
Todas las acciones quedan registradas con quién, qué, cuándo y desde qué IP, incluidas las aperturas de terminal, los cambios de permisos, los usos de la llave de repuesto y las activaciones o desactivaciones del doble factor. También los intentos que fallaron. Las contraseñas que Simplio genera no se escriben nunca en el registro. Cómo funciona el registro.
Bloqueo de IPs y freno de intentos
Los intentos repetidos de contraseña se frenan y, si una dirección insiste, queda bloqueada sin recibir ninguna pista: ni "contraseña incorrecta", ni "usuario no existe", ni "bloqueado". Los robots que prueban contraseñas no tienen nada que hacer. Cómo funciona el bloqueo.
Una llave de repuesto que solo abre con tu doble factor
La puerta de emergencia que Simplio deja en tus máquinas no tiene contraseña que robar: solo acepta certificados de cinco minutos firmados por Simplio, solo desde la IP de Simplio, y cada uso exige el código de tu móvil y queda en el registro. La autoridad que firma vive fuera de la base de datos. La contraseña nueva que genera se muestra una vez y no se guarda. Y la quitas de cualquier máquina cuando quieras. Cómo funciona la llave de repuesto.
Terminal sin repartir claves
La consola de tus máquinas se abre con la credencial temporal que AWS entrega para cada sesión, que nunca sale del servidor de Simplio: el navegador recibe un ticket de 60 segundos y un solo uso. La huella del servidor SSH se comprueba en cada conexión. Nadie recibe un fichero de clave y nada se instala en la máquina. Cómo funciona la terminal.
Secretos cifrados y credenciales que se renuevan
Las claves de acceso clásicas que decidas guardar se cifran con una clave maestra que vive en un fichero fuera de la base de datos, con permisos de lectura solo para la aplicación, y no se vuelven a mostrar. Las credenciales con las que la propia plataforma habla con AWS se rotan automáticamente cada 30 días, y se pueden rotar en el acto ante cualquier sospecha.
Cada cliente ve solo lo suyo
Simplio funciona como cualquier servicio en la nube que usas a diario: una plataforma común en la que cada dato lleva el identificador de su cliente y toda consulta filtra por él, de modo que cada empresa solo ve y toca lo suyo. Pensado para agencias que llevan la nube de varios clientes, cada uno separado. Si tu política exige una instalación aparte, cuéntanoslo y lo valoramos en el plan Empresa.
Nada instalado en tus servidores
Simplio trabaja con las APIs de AWS y, para la terminal y la llave de repuesto, con el servidor SSH que la máquina ya tiene. No hay agentes, ni programas de Simplio dentro de tus máquinas, ni nada que actualizar o que pueda fallar dentro.
¿Tu cliente o tu asesor necesitan más detalle? Escríbenos y lo repasamos con ellos.