L'hébergement
L'application tourne sur AWS Elastic Beanstalk, qui s'occupe des serveurs. Votre attention reste ainsi sur l'application elle-même.
Infrastructure AWS pour votre application SaaS
Nous installons votre application sur AWS avec l'hébergement, un filtre pour le trafic nuisible, le blocage automatique des scanners et des rapports prêts à l'emploi tirés des journaux. Le compte AWS reste à vous.
Quand votre application a déjà des utilisateurs, une panne ou une attaque coûte du temps et de la confiance. Cette page explique en langage simple ce que nous installons sur Amazon Web Services (AWS) et ce qui change concrètement pour vous : moins de surprises, une image claire pour la personne qui s'en occupe et aucune dépendance envers nous pour garder l'accès.
Infrastructure AWS pour votre application SaaS Ce que nous installons
Chaque élément en mots simples, avec son nom chez AWS.
Ce que cela fait | Service AWS |
|---|---|
Héberge l'application et la maintient en service | AWS Elastic Beanstalk |
Filtre qui arrête le trafic nuisible avant qu'il n'atteigne l'application | AWS WAF |
Petit programme automatique qui repère les scanners et les bloque | AWS Lambda |
Des requêtes toutes prêtes sur les journaux | Amazon CloudWatch Logs Insights |
Le filtre
AWS WAF est un filtre placé devant l'application. Il limite le nombre de requêtes que chaque visiteur peut envoyer et peut restreindre le trafic par pays. Il applique aussi des ensembles de règles entretenus par AWS, et il bloque les requêtes qui réclament des fichiers dont aucun visiteur n'a besoin. Certains endroits, comme les formulaires d'inscription complexes, demandent des exceptions pour que les vrais utilisateurs passent normalement. Nous les définissons avec soin.
Les scanners
Des outils automatiques essaient en permanence des adresses, par exemple des fichiers de configuration cachés ou des pages d'administration de logiciels que vous n'utilisez peut-être même pas. Un petit programme AWS Lambda lit les journaux toutes les quelques minutes, reconnaît ce comportement et bloque l'expéditeur. À chaque retour, le blocage dure plus longtemps. Voyez comment cela s'est passé sur un vrai projet dans le cas de l'infrastructure AWS.
Les rapports
Amazon CloudWatch Logs Insights garde des requêtes enregistrées : quelles requêtes ont échoué, lesquelles ont été redirigées, quelles adresses paraissent suspectes, ce qui a été bloqué. Même une personne qui n'est pas ingénieur peut ouvrir un rapport et le lire.
Infrastructure AWS pour votre application SaaS Comment nous travaillons
Nous commençons par une courte discussion sur votre application : où elle tourne aujourd'hui, qui l'utilise, quelles parties sont publiques et lesquelles sont privées. Puis nous convenons de ce qui sera installé. Nous construisons l'infrastructure dans votre propre compte AWS. Nous vérifions que les vrais utilisateurs passent normalement et que les règles bloquent ce qu'elles doivent bloquer. À la fin, nous vous montrons tout ce que nous avons installé et comment lire les rapports. Si l'application n'est pas encore construite, nous pouvons nous en charger comme projet de plateforme SaaS. Les deux services se combinent facilement.
L'infrastructure réduit le risque au quotidien. Elle vous montre aussi clairement ce qui se passe, pour que vous réagissiez vite quand quelque chose demande de l'attention.
Infrastructure AWS pour votre application SaaS Ce qui reste chez vous
Le compte AWS vous appartient, avec tout ce que nous y installons. Vous gardez l'accès, et nous travaillons avec l'accès que vous nous donnez. Vous décidez qui modifie les réglages et vous recevez directement la facture d'AWS. Vous gardez aussi les rapports, avec le savoir-faire pour les lire. Si vous voulez que nous continuions à vous soutenir, cela se fait par un accord distinct et clair.
Infrastructure AWS pour votre application SaaS À qui cela s'adresse
C'est pour les équipes qui ont une application SaaS en service ou qui s'apprêtent à la lancer. Elles obtiennent un niveau de protection fiable sans embaucher de spécialiste de l'infrastructure. C'est aussi pour les entreprises dont l'application est en ligne et qui veulent enfin tirer parti de leurs journaux. Le service offre une protection technique. Les certifications officielles ou les attestations juridiques pour un système sont délivrées par des organismes spécialisés.
Le propriétaire d'iwebforyou est AWS Certified, et le badge officiel se vérifie auprès d'AWS. Pour voir comment l'infrastructure s'adapte à votre application, lancez la discussion sur votre projet.
Mention des marques (en anglais, comme l'exige sa formulation juridique) : Amazon Web Services, AWS and related marks are trademarks of Amazon.com, Inc. or its affiliates.
Infrastructure AWS pour votre application SaaS Questions fréquentes
Dois-je déjà avoir un compte AWS ?
Non. Nous vous guidons pour créer un compte à votre nom, afin que vous en soyez propriétaire dès le premier jour. Si vous en avez déjà un, nous travaillons dedans.
Le filtre gêne-t-il les vrais utilisateurs ?
Le filtre est réglé pour que les vrais utilisateurs passent normalement. C'est pourquoi nous testons avec de vrais parcours de connexion et d'inscription. Nous ajoutons des exceptions là où une action légitime paraît inhabituelle au filtre. Après le lancement, les rapports montrent ce qui a été bloqué, pour que chaque erreur soit repérée et corrigée vite.
Installez-vous l'infrastructure d'une application faite par un autre développeur ?
Le plus souvent, oui. Nous étudions d'abord comment l'application est faite et où elle tourne. Puis nous vous disons ce qui est possible. Si des changements sont nécessaires pour qu'elle tourne correctement sur Elastic Beanstalk, nous vous le disons avant de commencer le travail.
Ce service est-il la même chose qu'un audit de sécurité ?
Non. Le service construit de la protection et de la visibilité autour de l'application. Le contrôle de chaque faiblesse à l'intérieur du code est un travail distinct. Voyez comment fonctionnent les contrôles de qualité et de sécurité.
Étape suivante: Infrastructure AWS pour votre application SaaS
Lancez votre projet
Envoyez une demande de projet ou vérifiez gratuitement votre site actuel. Nous lisons chaque message nous-mêmes.